PT-2026-67030 · WordPress · Generateblocks
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GenerateBlocks الأقدم من 2.3.1
الوصف
تسمح عملية تنقية المدخلات غير الكافية وتهريب المخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم وما فوقه بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). يمكن للمهاجم حقن نصوص برمجية ويب عشوائية عن طريق وضع علامة ديناميكية، مثل
{{post meta key:...}}، في سمات HTML غير المتعلقة بعناوين URL (بما في ذلك سمات title أو aria-label أو alt أو data-*) لعنصر كتلة. يتم تخزين الحمولة عن طريق تعيين مفتاح ميتا المنشور غير المحمي المقابل عبر مربع ميتا «الحقول المخصصة» إلى قيمة تحتوي على علامة اقتباس مغلقة وسمة معالج أحداث مُحقنة، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.3.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Generateblocks