Julian Chibuike Nwadinobi

يخضع المكون الإضافي CBX 5 Star Rating & Review الخاص بـ WordPress لثغرة ”Reflected Cross-Site Scripting“ (XSS)، وهي ثغرة تتمثل في قيام التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق منها بشكل صحيح. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في المعلمة `page`. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المسؤول للنقر على رابط ضار.

يحتوي المكون الإضافي VatanSMS WP SMS الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها إذا تم خداع أحد المسؤولين للنقر على رابط ضار. يتم تشغيل هذه الثغرة عبر المعلمة `page`.