PT-2026-78889
CVE-2026-13405
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات Royal Addons لـ Elementor، الإصدارات الأقدم من 1.7.1066
الوصف
يحدث عدم كفاية تنقية علامات عناصر واجهة المستخدم المخصصة قبل كتابتها إلى ملف يتم تنفيذه لاحقًا. وهذا يسمح للمستخدمين الذين يتمتعون بصلاحية
manage options، وكذلك لمسؤولي المواقع الفرعية غير المتمتعين بامتيازات الإدارة العليا في تثبيتات WordPress Multisite والذين يفتقرون إلى امتيازات أخرى لتنفيذ التعليمات البرمجية، بتنفيذ تعليمات برمجية PHP تعسفية.التوصيات
قم بتحديث Royal Addons for Elementor إلى الإصدار 1.7.1066 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾