PT-2026-55866 · WordPress · Simple Membership
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Simple Membership» لـ WordPress الأقدم من الإصدار 4.7.5
الوصف
يحدث نقص في التحقق من طلبات «webhook» الخاصة بـ Stripe في حالة عدم تكوين سر التوقيع. بالإضافة إلى ذلك، يفشل المكون الإضافي في تصفية القيم المستردة من هذه الطلبات قبل عرضها في إشعارات المسؤول. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم عبر المواقع (XSS) — عن طريق حقن نصوص برمجية ويب عشوائية يتم تنفيذها ضمن جلسة عمل المسؤول الذي قام بتسجيل الدخول.
التوصيات
قم بتحديث المكون الإضافي Simple Membership لـ WordPress إلى الإصدار 4.7.5 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Simple Membership