PT-2026-50403
CVE-2026-40720
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Royal Elementor Addons Pro الأقدم من الإصدار 1.7.1041
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) غير المصحوبة بمصادقة للمهاجم بتنفيذ نصوص برمجية ضارة في متصفح الضحية دون الحاجة إلى المصادقة.
التوصيات
التحديث إلى الإصدار 1.7.1041 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾