PT-2026-67012
CVE-2026-12231
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Exclusive Addons for Elementor» الأقدم من 2.7.9.9
الوصف
تحدث ثغرة «Stored Cross-Site Scripting» (تشفير البرمجة عبر المواقع المخزنة) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «Contributor» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة
exad infobox image. يتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.التوصيات
قم بتحديث Exclusive Addons for Elementor إلى الإصدار 2.7.9.9 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة
exad infobox image للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم» (Contributor). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾