PT-2026-67047
CVE-2026-14817
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات Element Pack لـ Elementor، الإصدارات الأقدم من 8.7.13
الوصف
يؤدي عدم كفاية تنقية قيم الخيارات التي يتم تمريرها عبر سمات البيانات إلى تمكين المستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى من تنفيذ هجوم «التنفيذ البرمجي عبر المواقع» (XSS). يحدث هذا عندما تقوم مكتبة الواجهة الأمامية المدمجة بإعادة تحليل هذه القيم وعرضها في المتصفح، مما يتيح حقن جافا سكريبت تعسفي يتم تنفيذه في جلسة أي زائر يشاهد المحتوى المتأثر.
التوصيات
قم بتحديث ملحقات Element Pack لـ Elementor إلى الإصدار 8.7.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾