CVE-2024-11376

s2Member – مكون إضافي ممتاز لجميع أنواع العضويات، وحواجز الدفع لتقييد المحتوى، واشتراكات وصول الأعضاء، مخصص لإصدارات WordPress حتى الإصدار 241114، بما في ذلك هذا الإصدار

تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting) بسبب استخدام add query arg دون إجراء التهرب المناسب في عنوان URL. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات يتم تنفيذها إذا تمكنوا بنجاح من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

بالنسبة للإصدارات حتى الإصدار 241114 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار يعمل على إصلاح المشكلة المتعلقة بوظيفة add query arg لمنع هجمات البرمجة النصية عبر المواقع المنعكسة.

كحل مؤقت، يُنصح بتقييد الوصول إلى الصفحات التي قد تكون عرضة للخطر حتى يتوفر تصحيح.