PT-2026-5065
CVE-2025-9082
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPBITS Addons For Elementor لـ WordPress، حتى الإصدار 1.8 بما في ذلك
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات عند تمكين المحتوى الديناميكي. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة. تؤثر هذه المشكلة على معلمات متعددة في عناصر واجهة المستخدم.
التوصيات
قم بتحديث المكون الإضافي WPBITS Addons For Elementor لـ WordPress إلى إصدار أحدث من 1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾