ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي قالب Bricks Theme في الإصدار 2.4.3 وما قبله على ثغرة حقن وسم بيانات ديناميكية دون مصادقة تتيح للمهاجمين المجهولين التحكم بكائن urlParams في نقطة نهاية REST المسمى query_result، مما يتسبب في إعادة تحليل القيمة المُرسلة كـوسم بيانات ديناميكية لقالب Bricks. يمكن للمهاجمين حقن وسوم مثل author_meta:user_pass أو author_meta:user_email أو cf_coupon_amount لتسريب بيانات التعريف الخاصة بالمنشور وسجل مستخدم مؤلف المنشور بما في ذلك تجزئة كلمة المرور، وذلك دون الحاجة إلى مصادقة.