PT-2026-63909
CVE-2026-65488
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LA-Studio Element Kit for Elementor، الإصدارات الأقدم من 1.6.3
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) دون مصادقة، وذلك بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في إحدى الوظائف. وهذا يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار.
التوصيات
قم بتحديث LA-Studio Element Kit for Elementor إلى إصدار أحدث من 1.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾