CVE-2025-1664

المكوّن الإضافي «The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates» لـ WordPress، الإصدارات حتى 5.3.1 ضمناً.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزّن عبر شريط التمرير Parallax، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم حقنها.

بالنسبة للإصدارات حتى الإصدار 5.3.1 ضمناً، قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS). كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة شريط التمرير «Parallax» للمستخدمين الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى حتى يتوفر تصحيح.