TranslatePress <= 3.3.8 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر محتوى التعليق عبر تهريب علامة trp-gettext وتجاوز التراجع لـ PCRE

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة TranslatePress – Translate Multilingual sites with AI Translation لنظام WordPress معرضة للبرمجة النصية عبر المواقع المخزنة عبر معامل 'comment' في جميع الإصدارات حتى 3.3.8 ضمناً بسبب عدم كفاية تعقيم المدخلات والهروب من المخرجات. هذا يجعل من الممكن للمهاجمين دون مصادقة حقن نصوص ويب عشوائية في الصفحات والتي ستنفذ كلما قام مستخدم بالوصول إلى صفحة محقونة. يتطلب الاستغلال الناجح الموافقة على تعليق واحد سبق للمهاجم تقديمه عبر زوج الاسم والبريد الإلكتروني ضمن إعداد الإشراف الافتراضي comment_previously_approved في WordPress، وتكوين لغة ثانوية في TranslatePress.

المعالجة

1. أحصِ جميع نشرات cozmoslabs TranslatePress – Translate Multilingual sites with AI Translation، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/class-translation-render.php#L1656
• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/class-translation-render.php#L1685
• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/class-translation-render.php#L1753
• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/class-translation-render.php#L558
• مرجعhttps://plugins.trac.wordpress.org/changeset/3781398/translatepress-multilingual/trunk/includes/class-translation-render.php
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/5ca0e369-45a1-4601-bd9b-33a0bb5ca062?source=cve