CVE-2024-5647

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

مكونات WordPress الإضافية التي تستخدم مكتبة Magnific Popups الإصدار 1.1.0

الوصف:

تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في مكتبة Magnific Popups، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وهذا يتيح تنفيذ البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

التوصيات:

بالنسبة لمكونات WordPress الإضافية التي تستخدم مكتبة Magnific Popups الإصدار 1.1.0، قم بتحديث مكتبة Magnific Popups إلى الإصدار 1.2.0، الذي يعطل تحميل HTML في حقول معينة بشكل افتراضي لإصلاح المشكلة.