TranslatePress <= 3.3.8 - ثغرة البرمجة عبر المواقع المخزنة دون مصادقة عبر سمة التعليق من خلال نقطة نهاية القاموس trp-ajax.php

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة TranslatePress – Translate Multilingual sites with AI Translation لبرنامج WordPress مصابة بثغرة البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting) عبر معلمة 'comment (storage); originals / language / original_language (exfiltration from endpoint)' في جميع الإصدارات حتى 3.3.8 ضمناً بسبب عدم كفاية تعقيم المدخلات والهروب من المخرجات. هذا يجعل من الممكن للمهاجمين دون مصادقة حقن شيفرات وويب عشوائية في الصفحات والتي سيتم تنفيذها كلما قام المستخدم بالوصول إلى صفحة محقونة.

المعالجة

1. أحصِ جميع نشرات cozmoslabs TranslatePress – Translate Multilingual sites with AI Translation، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/e26d5534-dab1-4562-b770-aae2468505ac?source=cve
• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/trp-ajax.php#L20
• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/trp-ajax.php#L257
• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/class-translation-render.php#L1061
• مرجعhttps://plugins.trac.wordpress.org/browser/translatepress-multilingual/tags/3.3.8/includes/functions.php#L206
• مرجعhttps://plugins.trac.wordpress.org/changeset/3781398/translatepress-multilingual/trunk/includes/trp-ajax.php