CVE-2025-14283

BlockArt Blocks – Gutenberg Blocks، Page Builder Blocks، WordPress Block Plugin، Sections & Template Library، الإصدارات حتى الإصدار 2.2.14 بما في ذلك

المكوّن الإضافي BlockArt Blocks لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم إجراء التنقية المناسبة للمدخلات وإخراط المخرجات للسمات التي يقدمها المستخدم داخل BlockArt Counter. ويتيح الاستغلال الناجح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المخترقة.

قم بتحديث المكون الإضافي BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks, WordPress Block Plugin, Sections & Template Library إلى إصدار أحدث من 2.2.14.