CVE-2024-13757

المكوّن الإضافي «The Master Slider – Responsive Touch Slider» الخاص بـ WordPress حتى الإصدار 3.10.6، بما في ذلك هذا الإصدار

تنشأ المشكلة عن عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم في الرمز المختصر ms layer الخاص بالمكوّن الإضافي، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

بالنسبة للإصدارات حتى الإصدار 3.10.6 بما في ذلك، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات في الرمز المختصر ms layer.