PT-2026-68588
CVE-2026-66688
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ultimate Addons for Elementor الأقدم من 1.45.3
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) للمهاجم الذي يتمتع بامتيازات «المساهم» بتنفيذ نصوص برمجية ضارة في متصفح المستخدمين الآخرين. ويحدث ذلك عندما يفشل التطبيق في تنقية المدخلات التي يقدمها المستخدم بشكل صحيح قبل عرضها على الصفحة.
التوصيات
قم بتحديث Ultimate Addons for Elementor إلى الإصدار 1.45.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾