CVE-2026-1543

المكوّن الإضافي Avada (Fusion) Builder لإصدارات WordPress السابقة للإصدار 3.15.3

يتعرض المكوّن الإضافي لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات داخل العديد من الرموز المختصرة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم، عادةً ما يكون مسؤولاً، بعرض صفحة تعرض بيانات مستخدم ديناميكية، مثل المعلومات الشخصية التي يتم استردادها عبر ميزة «البيانات الديناميكية» (Dynamic Data).

قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.15.2.