PT-2026-43632
CVE-2025-0898
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xpro Elementor Addons - الإصدارات الاحترافية (Pro) الأقدم من 1.4.8
الوصف
يتعرض المكون الإضافي لمشكلة قراءة الملفات بشكل تعسفي من خلال أداة Draw SVG. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بقراءة ملفات تعسفية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.4.7.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى أداة Draw SVG للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾