یک آسیب‌پذیری امنیتی با شناسه CVE-2026-109691 در افزونه Prime Slider – Addons For Elementor (نسخه bdthemes-prime-slider-lite) کشف شده است. این نقص امنیتی از نوع Stored XSS (تزریق کد اسکریپت ذخیره‌شده) است و ریشه در عدم خنثی‌سازی مناسب ورودی‌ها (Improper Neutralization of Input) در هنگام تولید صفحات وب دارد.
جزئیات فنی و دامنه اثرگذاری
این آسیب‌پذیری به مهاجم اجازه می‌دهد تا کدهای مخرب را در پایگاه داده سایت ذخیره کرده و سپس هنگام بازدید کاربران از صفحات مربوطه، این کدها را در مرورگر آن‌ها اجرا کند. بر اساس گزارش‌های منتشر شده، این مشکل تمامی نسخه‌های این افزونه از ابتدا تا نسخه 4.7.1 را تحت تاثیر قرار می‌دهد.
توصیه‌های امنیتی
- مدیران سایت‌های وردپرسی که از این افزونه استفاده می‌کنند، باید در سریع‌ترین زمان ممکن وضعیت نسخه نصب شده را بررسی نمایند.
- در صورت استفاده از نسخه‌های آسیب‌پذیر، به‌روزرسانی افزونه به آخرین نسخه منتشر شده توسط توسعه‌دهنده برای رفع این نقص امنیتی ضروری است.
