PT-2026-60420
CVE-2026-12869
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Header Footer Builder for Elementor السابقة للإصدار 1.2.1
الوصف
تسمح متطلبات الصلاحيات الإدارية غير الكافية لإجراء استيراد القوالب في لوحة التحكم للمستخدمين الذين يتمتعون بأذونات
edit posts، مثل المساهمين، باستيراد القوالب. يمكن للمهاجم تضمين عنصر واجهة مستخدم HTML من Elementor تم تكوينه للعرض على نطاق الموقع بأكمله لحقن جافا سكريبت يتم تنفيذه في جلسة عمل أي زائر أو مسؤول يقوم بتحميل الموقع.التوصيات
قم بتحديث Header Footer Builder for Elementor إلى الإصدار 1.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾