ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا تقوم إضافة WordPress المسماة PDF Invoices & Packing Slips for WooCommerce من الإصدار 5.16.2 قبل 5.16.5 بترميز العديد من حقول الطلبات المقدمة من العملاء بشكل صحيح — بما في ذلك قيم عناوين الفوترة والشحن وملاحظة طلب العميل — قبل إخراجها في مستندات الفاتورة وتعبئة القسيمة التي يتم إنشاؤها، مما يسمح للمستخدمين غير المصدقين الذين يقومون بوضع طلبات الضيوف بتخزين نص ضار يتم تنفيذه عندما يعرض مسؤول المتجر المستند، مما يؤدي إلى ثغرة البرمجة العابرة للمواقع للمواقع المخزنة (Stored XSS).