CVE-2024-13559

المكوّن الإضافي TemplatesNext ToolKit لـ WordPress، الإصدارات حتى 3.2.9 (بما في ذلك)

تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر tx woo wishlist table. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

بالنسبة للإصدارات حتى 3.2.9 (بما في ذلك)، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات في الرمز المختصر tx woo wishlist table. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الرمز المختصر tx woo wishlist table لمنع الاستغلال.