PT-2026-57387
CVE-2026-12141
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Premium Addons for Elementor – قوالب وعناصر واجهة مستخدم قوية لـ Elementor، الإصدارات الأقدم من 4.11.85
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة
premium tooltip text. يتم تنفيذ الحمولة عندما يفتح مسؤول أو مستخدم يتمتع بامتيازات أعلى المنشور المتأثر في محرر Elementor، حيث تتم معالجة المخرجات الأولية غير المحمية عبر الدالة print template() المسجلة على خطاف elementor/section/print template.التوصيات
قم بالتحديث إلى الإصدار 4.11.85 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة
premium tooltip text للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾