ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة Relevanssi لـ WordPress مصابة بثغرة البرمجة النصية عبر المواقع المخزنة عبر معامل 'comment' في جميع الإصدارات حتى 4.28.5 ضمناً بسبب عدم كفاية تعقيم المدخلات والهروب من المخرجات. يتيح ذلك للمهاجمين دون مصادقة حقن شيفرات وِب عشوائية في الصفحات والتي ستنفذ كلما قام مستخدم بالوصول إلى صفحة محقونة. يتطلب هذا أن يقوم الموقع بتمكين خيارات فهرسة التعليقات وتسليط الضوء على التعليقات، ولا يتم تشغيل الحمولة إلا عندما يصل الزائر إلى صفحة مفردة عبر رابط دائم لنتائج بحث Relevanssi يحمل معامل استعلام التمييز.
المعالجة
المراجع
- مرجعhttps://github.com/msaari/relevanssi/commit/b0324957b27e2dfc2aa116c96dcf578fbec9e0e5
- مرجعhttps://plugins.trac.wordpress.org/browser/relevanssi/tags/4.28.5/lib/common.php#L1037
- مرجعhttps://plugins.trac.wordpress.org/browser/relevanssi/tags/4.28.5/lib/excerpts-highlights.php#L1698
- مرجعhttps://plugins.trac.wordpress.org/browser/relevanssi/tags/4.28.5/lib/excerpts-highlights.php#L521
- مرجعhttps://plugins.trac.wordpress.org/browser/relevanssi/tags/4.28.5/lib/excerpts-highlights.php#L688
- مرجعhttps://plugins.trac.wordpress.org/browser/relevanssi/tags/4.28.5/lib/init.php#L140
- مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&new=3767703%40relevanssi%2Ftags%2F4.28.6&old=3761637%40relevanssi%2Ftags%2F4.28.5
- مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/442403ae-9011-4373-a363-e98e07ec7e9b?source=cve