WPO365 | MICROSOFT 365 GRAPH MAILER <= 6.2 - برمجة نصية عبر الموقع مخزنة دون مصادقة عبر موضوع البريد الإلكتروني عبر wp_mail

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة WPO365 | MICROSOFT 365 GRAPH MAILER المخصصة لـ WordPress عرضة للبرمجة النصية عبر الموقع المخزنة عبر وسيط 'Subject (via wp_mail/PHPMailer, e.g. CF7 your-subject)' في جميع الإصدارات حتى 6.2 ضمناً بسبب تعقيم المدخلات غير الكافي والهروب من المخرجات. هذا يجعل من الممكن للمهاجمين دون مصادقة حقن شيفرات وسب عشوائية في الصفحات والتي ستنفذ كلما قام المستخدم بالوصول إلى صفحة محقونة. يتم تخزين حمولة الهجوم دون مصادقة عبر أي ميزة إرسال بريد إلكتروني تقوم بإعادة توجيه موضوع يتحكم فيه المُرسِل (مثل نموذج Contact Form 7) عندما يكون Graph Mailer ممكّنًا ولكن لم يتم إكمال تفويض OAuth، وهي حالة افتراضية فور تفعيل الإضافة.

المعالجة

1. أحصِ جميع نشرات wpo365 WPO365 | MICROSOFT 365 GRAPH MAILER، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/wpo365-msgraphmailer/tags/6.1/Core/Script_Helpers.php#L142
• مرجعhttps://plugins.trac.wordpress.org/browser/wpo365-msgraphmailer/tags/6.1/Mail/Mailer.php#L71
• مرجعhttps://plugins.trac.wordpress.org/browser/wpo365-msgraphmailer/tags/6.1/Services/Ajax_Service.php#L284
• مرجعhttps://plugins.trac.wordpress.org/browser/wpo365-msgraphmailer/tags/6.1/Services/Log_Service.php#L80
• مرجعhttps://plugins.trac.wordpress.org/browser/wpo365-msgraphmailer/tags/6.1/apps/dist/wizard-chunk-G9IB6WhS.js#L154
• مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&old=3752919%40wpo365-msgraphmailer&new=3752919%40wpo365-msgraphmailer
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/d51ba0c2-588d-4241-977a-9649cb77c78e?source=cve