ThirstyAffiliates <= 3.12.1 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر محتوى التعليق باستخدام وسم <ta>

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة ThirstyAffiliates لـ WordPress مصابة بثغرة البرمجة النصية عبر المواقع المخزنة عبر معامل 'comment' في جميع الإصدارات حتى 3.12.1 ضمناً بسبب عدم كفاية تعقيم المدخلات والهروب من المخرجات. يتيح ذلك للمهاجمين دون مصادقة حقن شيفرات وِب عشوائية في الصفحات والتي ستنفذ كلما قام مستخدم بالوصول إلى صفحة محقونة. لا يمكن استغلال هذه الثغرة إلا في السمات المعتمدة على الكتل (مثل Twenty Twenty-Five) حيث يتسبب كتلة محتوى التعليق في تدفق HTML التعليق عبر render_block، مما يؤدي إلى تشغيل محول الإضافة. بالإضافة إلى ذلك، يتطلب الهجوم الناجح أن يكون للمهاجم تعليق واحد سابق تمت الموافقة عليه، وبعد ذلك يتم الموافقة التلقائية على التعليقات المصممة اللاحقة وعرضها علناً.

المعالجة

1. أحصِ جميع نشرات supercleanse ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing P…، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/thirstyaffiliates/tags/3.12.1/Models/Affiliate_Links_CPT.php#L747
• مرجعhttps://plugins.trac.wordpress.org/browser/thirstyaffiliates/tags/3.12.1/Models/Link_Picker.php#L667
• مرجعhttps://plugins.trac.wordpress.org/browser/thirstyaffiliates/tags/3.12.1/Models/Link_Picker.php#L734
• مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&old=3773776%40thirstyaffiliates&new=3773776%40thirstyaffiliates
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/4182c4bb-fc3e-44d8-95d9-cd96ba898a34?source=cve