ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة Joomla - regularlabs.com - ناقل حقن شيفرة PHP في إضافة Sourcerer الإصدارات أقل من 17.0.1 عند استخدامها مع إضافة Articles Anywhere الإصدارات أقل من 20.1.1. يمكن لإضافة Sourcerer تقييد شيفرة PHP في المقالات وفقاً لثقة مؤلف المقال؛ وتختلف قاعدة المنشئ الفعلي والمحرر الأخير بحسب الإصدار. يمكن لإضافة Articles Anywhere إدراج نص أو تخطيط كامل لمقال داخل مقال آخر. في التركيبة المتأثرة، عندما تقوم إضافة Articles Anywhere معالجة التضمين قبل Sourcerer وتكون ميزة Force Content Triggers متوقفة، يمكن تقييم شيفرة Sourcerer الخاصة بالمقال المضمن باستخدام الهوية الموثوقة للمقال المحيط بدلاً من هوية المقال المضمن نفسه. الثغرة الناتجة تقع بين صلاحية المقال المزود للشيفرة والصلاحية المستخدمة لتحديد ما إذا كان سيتم تشغيلها. مخرجات Articles Anywhere العادية بحد ذاتها ليست هي المشكلة.