CVE-2024-13667

قالب Uncode لـ WordPress حتى الإصدار 2.9.1.6 ضمناً.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado)، والذي يحدث بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة mle-description. وسيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

بالنسبة للإصدارات حتى الإصدار 2.9.1.6 ضمناً، يُنصح بتعطيل المعلمة mle-description لمنع الاستغلال إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الصفحات التي تستخدم هذا المعامل لتقليل مخاطر حقن البرامج النصية. قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لحل المشكلة تمامًا.