PT-2026-47725
CVE-2026-8677
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Prime Elementor Addons الأقدم من 1.3.4
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات في «إعدادات علامات HTML» الخاصة بالويدجت إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). يحدث ذلك لأن الحمولات التي لا تحتوي على أقواس زاوية HTML، مثل
img src=x onerror=alert(document.domain)، تتجاوز مرشح wp kses post()، مما يتيح حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.3.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾