VikRentCar Car Rental Management System <= 1.4.10 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر المعامل 'optionals'

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة VikRentCar Car Rental Management System لـ WordPress مصابة بثغرة البرمجة النصية عبر المواقع المخزنة عبر المعامل 'optionals' في جميع الإصدارات حتى 1.4.10 ضمناً بسبب عدم كفاية تعقيم المدخلات والهروب من المخرجات. يتيح ذلك للمهاجمين دون مصادقة حقن شيفرات وِب عشوائية في الصفحات والتي ستنفذ كلما قام مستخدم بالوصول إلى صفحة محقونة.

المعالجة

1. أحصِ جميع نشرات e4jvikwp VikRentCar Car Rental Management System، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.11/admin/views/editbusy/tmpl/default.php#L568
• مرجعhttps://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.9/admin/views/editbusy/tmpl/default.php#L568
• مرجعhttps://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.9/admin/views/editbusy/tmpl/default.php#L602
• مرجعhttps://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.9/site/controller.php#L169
• مرجعhttps://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.9/site/controller.php#L668
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/c6813d20-ed4e-4cd0-9fe2-dd1f21683ef4?source=cve