PT-2026-61519
CVE-2026-10081
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Unlimited Elements For Elementor» لـ WordPress السابقة للإصدار 2.0.11
الوصف
يؤدي عدم كفاية عملية التنقية والهروب لمحتوى تقييمات Google المستردة من واجهة برمجة تطبيقات Serp إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات «Stored Cross-Site Scripting» (XSS). يمكن للمهاجم إرسال تقييم ضار إلى صفحة الشركة على Google، والذي يتم تنفيذه بعد ذلك في متصفح أي زائر، بما في ذلك المسؤولون، عند عرض صفحة WordPress تعرض التقييمات الخاصة بـ Place ID المحدد عبر أداة Google Reviews.
التوصيات
تحديث المكون الإضافي إلى الإصدار 2.0.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾