PT-2026-72162
CVE-2026-14230
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي ECS لـ WordPress الأقدم من 4.3.8
الوصف
تسمح عمليات التحقق غير الكافية من الصلاحيات وملكية الكائنات في معالجات AJAX الخاصة بـ Dynamic Repeater لمستخدم يتمتع بامتيازات «المساهم» (Contributor) بإدخال روابط لمصادر البيانات في أي منشور، بما في ذلك تلك التي كتبها المسؤولون. ونظرًا لأن القيم يتم عرضها في مخرجات مكرر عنصر واجهة المستخدم (widget) دون تعقيم مناسب، فقد يؤدي ذلك إلى تنفيذ تعليمات جافا سكريبت تعسفية في جلسة عمل أي زائر أو مسؤول يقوم بعرض الصفحة المتأثرة. ولا تتم حماية معالجات AJAX إلا بواسطة رقم عشوائي (nonce) غير مرتبط بالقدرات، يمكن لأي مستخدم يتمتع بأذونات
edit posts الحصول عليه عبر محرر Elementor.التوصيات
تحديث المكون الإضافي ECS لـ WordPress إلى الإصدار 4.3.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾