یک آسیب‌پذیری از نوع Reflected Cross-site Scripting (XSS) در افزونه Unlimited Elements For Elementor (شامل ویجت‌ها، افزودنی‌ها و قالب‌های رایگان) شناسایی شده است.
جزئیات فنی
این نقص امنیتی که با شناسه CVE-2026-62007 ثبت شده است، ناشی از عدم خنثی‌سازی صحیح ورودی‌ها (Improper Neutralization of Input) در هنگام تولید صفحات وب است. این موضوع به مهاجمان اجازه می‌دهد تا کدهای مخرب خود را از طریق ورودی‌های غیرامن به مرورگر کاربران تزریق کرده و در قالب نشست (Session) کاربر اجرا کنند.
نسخه‌های آسیب‌پذیر
- تمام نسخه‌های افزونه Unlimited Elements For Elementor از ابتدا تا نسخه 2.0.26 تحت تأثیر این آسیب‌پذیری هستند.
