CVE-2024-12334

WC Affiliate – مكون إضافي متكامل لبرنامج WooCommerce Affiliate، حتى الإصدار 2.4 بما في ذلك

تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting)، والتي تحدث بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات يتم تنفيذها إذا تمكنوا بنجاح من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

بالنسبة للإصدارات حتى الإصدار 2.4 ضمناً، قم بالتحديث إلى إصدار أحدث من 2.4 لحل المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى أي معلمة في المكون الإضافي لتقليل مخاطر الاستغلال.