PT-2026-64844
CVE-2026-14190
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Sina لـ Elementor، الإصدارات الأقدم من 3.10.2
الوصف
يفشل معالج AJAX غير المصادق عليه في إخفاء قيمة أعيد تكوينها من مدخلات الطلب قبل عرضها في استجابة HTML. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات JavaScript تعسفية في متصفح المستخدمين الذين يطلقون طلبًا مُصممًا خصيصًا، مما يؤدي إلى هجوم «البرمجة النصية عبر المواقع» (XSS) المنعكسة. «البرمجة النصية عبر المواقع» هي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة.
التوصيات
قم بتحديث ملحق Sina لـ Elementor إلى الإصدار 3.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾