PT-2026-48374
CVE-2025-8444
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Animation Addons for Elementor» الأقدم من 2.6.8
الوصف
يحتوي المكون الإضافي «Animation Addons for Elementor» الخاص بـ WordPress على ثغرة أمنية تتعلق بـ «البرمجة النصية عبر المواقع المخزنة المستندة إلى DOM». تحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لعدة معلمات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.6.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾