CVE-2024-13517

المكوّن الإضافي Easy Digital Downloads – مدفوعات التجارة الإلكترونية والاشتراكات المبسطة لـ WordPress، الإصدارات حتى الإصدار 3.3.2 بما في ذلك

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر القيمة Title، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بامتيازات المسؤول بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. تؤثر هذه المشكلة على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل unfiltered html.

بالنسبة للإصدارات حتى الإصدار 3.3.2 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.3.2 لحل المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى حقل إدخال القيمة Title لتقليل مخاطر الاستغلال.

قم بتقييد الوصول إلى الصفحات التي قد تحتوي على نصوص برمجية مُحقنة لمنع تنفيذها.