Oolongeya

تُرجع الدالة `js output()` الموجودة داخل `http.cookies.Morsel` مقتطفًا مضمنًا `<script>` لا يقوم بتحويل علامات الاقتباس المزدوجة إلا في سياق سلاسل JavaScript. وهي تفشل في تحييد تسلسل `</script>`، الذي يعتبر حساسًا لمحلل HTML، مما يسمح بحدوث هروب محتمل داخل عنصر البرنامج النصي الذي تم إنشاؤه.

لا يعالج المكون الإضافي WooCommerce لـ WordPress الطلبات المجمعة بشكل صحيح، مما قد يسمح للمستخدمين غير المصادق عليهم بتنفيذ إجراءات إدارية على نقاط نهاية REST غير مرتبطة بالمتجر. وقد يؤدي ذلك إلى إنشاء مستخدمين إداريين عشوائيين من خلال هجوم «تزوير الطلبات بين المواقع» (CSRF).