WordPress · User Profile Builder · CVE-2024-12738
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
User Profile Builder – مكون إضافي لنماذج تسجيل المستخدمين وملفات تعريف المستخدمين ومحرر أدوار المستخدمين لـ WordPress، الإصدارات حتى الإصدار 3.12.9 بما في ذلك
**الوصف**
تتعلق المشكلة بـ «البرمجة النصية عبر المواقع» (XSS) المخزنة، والتي تحدث بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات لعدة معلمات من بيانات تعريف المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم حقنها وينقر على رابط لعرض بيانات تعريف المستخدم.
**التوصيات**
بالنسبة للإصدارات حتى الإصدار 3.12.9 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.12.9 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى معلمات البيانات الوصفية للمستخدم حتى يتوفر تصحيح.