CVE-2024-12069

المكوّن الإضافي Lexicata لـ WordPress حتى الإصدار 1.0.16، بما في ذلك هذا الإصدار

تنشأ المشكلة من استخدام add query arg دون التهرب المناسب في عنوان URL، مما يؤدي إلى ثغرة ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المنعكسة. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية، والتي يتم تنفيذها عندما يقوم المستخدم بإجراء معين، مثل النقر على رابط مصمم خصيصًا.

بالنسبة للإصدارات حتى 1.0.16، بما في ذلك هذا الإصدار، قم بالتحديث إلى إصدار أعلى من 1.0.16 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة add query arg حتى يتوفر تصحيح. تجنب استخدام الدالة add query arg في عناوين URL حتى يتم حل المشكلة.