CVE-2024-11582

Subscribe2 – المكون الإضافي الخاص بالنماذج والاشتراكات عبر البريد الإلكتروني والنشرات الإخبارية لـ WordPress حتى الإصدار 10.43 ضمناً

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية عبر المعلمة ip. وهذا يتيح للمهاجمين حقن نصوص برمجية في الصفحات يتم تنفيذها كلما قام مستخدم بالوصول إلى إحدى الصفحات التي تم حقنها.

بالنسبة للإصدارات حتى الإصدار 10.43 ضمناً، يُنصح بتعطيل إدخال المعلمة ip حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.