PT-2026-48392
CVE-2026-8613
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات aThemes لـ Elementor في الإصدارات الأقدم من 1.1.9
الوصف
يتعرض المكون الإضافي لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات ضمن إعداد عنصر واجهة المستخدم
title tag. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يزور المستخدم الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على عنصر واجهة المستخدم «Posts Timeline» وعنصر واجهة المستخدم «Posts Carousel» (بما في ذلك الأسطح الافتراضية و«Banner» و«Modern»)، حيث تفتقر هذه المكونات إلى التحقق من القائمة البيضاء المستخدمة في عنصر واجهة المستخدم «Posts List».التوصيات
قم بالتحديث إلى إصدار أحدث من 1.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾