PT-2026-4451
CVE-2026-24620
·
تاريخ النشر
2026-01-10
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PluginOps Landing Page Builder حتى الإصدار 1.5.3.3
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-site Scripting Armazenado). وتؤثر هذه الثغرة على المكون
page-builder-add. تسمح هذه الثغرة بحقن نصوص برمجية ضارة.التوصيات
قم بتحديث PluginOps Landing Page Builder إلى إصدار أحدث من 1.5.3.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾