PT-2026-5773
CVE-2025-14274
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Unlimited Elements for Elementor» حتى الإصدار 2.0.1
الوصف
يحتوي المكون الإضافي «Unlimited Elements for Elementor» الخاص بـ WordPress على ثغرة أمنية من نوع «Cross-Site Scripting Armazenado». ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وعدم المعالجة المناسبة لعناوين URL التي يقدمها المستخدم. يمكن للمهاجم المصادق عليه الذي يتمتع بمستوى وصول «مساهم» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يزور المستخدم الصفحة المخترقة. المكون المعرض للخطر هو حقل «رابط الزر» في عنصر واجهة المستخدم Border Hero.
التوصيات
قم بتحديث المكون الإضافي Unlimited Elements for Elementor إلى إصدار أحدث من 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾