CVE-2024-5667

مكونات WordPress الإضافية التي تستخدم الإصدارات من 1.7.13 إلى 1.7.14 من Featherlight.js

تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في مكتبة JavaScript Featherlight.js. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ النصوص البرمجية المحقونة كلما قام مستخدم بالوصول إلى الصفحة التي تم حقنها.

بالنسبة لمكونات WordPress الإضافية التي تستخدم إصدارات Featherlight.js من 1.7.13 إلى 1.7.14، يُنصح بتحديث Featherlight.js إلى إصدار خارج النطاق المتأثر كإجراء تصحيحي، أو تقييد الوصول على مستوى المساهم مؤقتًا لمنع الاستغلال حتى يتوفر تصحيح.