James Nicoll

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات إطار عمل Silverstripe الأقدم من 5.3.23 الوصف: يمكن لمهاجم خبيث يتمتع بحق الوصول لتحرير المحتوى في نظام إدارة المحتوى (CMS) إرسال حمولة مشفرة مصممة خصيصًا إلى الخادم، والتي يمكن استخدامها لحقن حمولة JavaScript في الواجهة الأمامية للموقع. سيتم تنقية الحمولة على جانب العميل، لكن عملية التنقية على جانب الخادم لا تكتشفها. تم تحديث منطق التنقية على جانب الخادم للتصدي لهذا الهجوم. التوصيات: بالنسبة للإصدارات الأقدم من 5.3.23، قم بالتحديث إلى الإصدار 5.3.23 لإصلاح المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: silverstripe-asset-admin الإصدارات الأقدم من 5.3.8 silverstripe/framework الإصدارات الأقدم من 5.3.8 الوصف: تظهر المشكلة عند استخدام وظيفة ”insert media“، حيث يتضمن JSON oEmbed المرتبط سمة HTML تستبدل الرمز القصير للتضمين. ونظرًا لعدم تنقية HTML قبل استبدال الرمز القصير، فإن ذلك يسمح بتنفيذ حمل نصي برمجي في كل من نظام إدارة المحتوى (CMS) والواجهة الأمامية للموقع الإلكتروني. التوصيات: بالنسبة لإصدارات silverstripe-asset-admin الأقدم من 5.3.8، قم بالتحديث إلى الإصدار 5.3.8 أو أحدث. بالنسبة لإصدارات silverstripe/framework الأقدم من 5.3.8، قم بالتحديث إلى الإصدار 5.3.8 أو أحدث. كحل مؤقت، يُنصح بتعطيل وظيفة «insert media» حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة نهاية JSON الخاصة بـ oEmbed لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة `insert media` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.