User Submitted Posts <= 20260916 - برمجة نصية عبر المواقع تعتمد على كائن DOM مخزنة دون مصادقة عبر معامل 'user-submitted-content' عبر تجزئة اختصار تعليق الكتلة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة User Submitted Posts لـ WordPress مصابة بثغرة البرمجة النصية عبر المواقع تعتمد على كائن DOM مخزنة عبر معامل 'user-submitted-content' في جميع الإصدارات حتى 20260916 ضمناً بسبب عدم كفاية تعقيم المدخلات والهروب من المخرجات. يتيح ذلك للمهاجمين دون مصادقة حقن شيفرات وِب عشوائية في الصفحات والتي ستنفذ كلما قام مستخدم بالوصول إلى صفحة محقونة. في التثبيت الافتراضي، يتم الاحتفاظ بالمنشور المقدم كمعلق ويتطلب موافقة المسؤول قبل أن تصبح الحمولة في متناول الزوار الآخرين؛ ومع ذلك، إذا تم تمكين خيار نشر فوراً الخاص بالاضافة، فلا توجد خطوة موافقة وتصبح الحمولة المخزنة نشطة دون أي تفاعل من المشرف.

المعالجة

1. أحصِ جميع نشرات specialk User Submitted Posts – Enable Users to Submit Posts from the Front End، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/user-submitted-posts/trunk/library/shortcode-login.php#L80
• مرجعhttps://plugins.trac.wordpress.org/browser/user-submitted-posts/trunk/user-submitted-posts.php#L1426
• مرجعhttps://plugins.trac.wordpress.org/browser/user-submitted-posts/trunk/user-submitted-posts.php#L440
• مرجعhttps://plugins.trac.wordpress.org/browser/user-submitted-posts/trunk/user-submitted-posts.php#L643
• مرجعhttps://plugins.trac.wordpress.org/changeset/3773792/user-submitted-posts/trunk/library/shortcode-login.php
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/6486ffd9-4c8b-49a0-8493-0743f945b0f6?source=cve