CVE-2024-6261

المكوّن الإضافي Image Photo Gallery Final Tiles Grid لـ WordPress، الإصدارات حتى الإصدار 3.6.0 بما في ذلك

تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر ’FinalTilesGallery‘. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص البرمجي فيها.

بالنسبة للإصدارات حتى الإصدار 3.6.0 ضمناً، قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات البرمجة النصية عبر المواقع المخزنة.