PT-2026-57950
CVE-2026-11390
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات News Kit لـ Elementor، الإصدارات الأقدم من 1.4.7
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) في أدوات «عنوان شعار الموقع» و«مربع المؤلف الفردي» بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يزور المستخدم الصفحة المتأثرة. يتضمن الاستغلال اعتراض طلب الحفظ AJAX
elementor ajax وتعديله لتجاوز قيود التحكم SELECT من جانب العميل وإرسال قيم تعسفية لأسماء العلامات.التوصيات
قم بتحديث News Kit Addons For Elementor إلى الإصدار 1.4.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾