ثغرة البرمجة النصية عبر المواقع المخزنة دون مصادقة في Optimole الإصدارات 4.2.18 وما يليها عبر واصف srcset لـ Page Profiler

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تعد إضافة Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization لنظام ووردبريس معرضة لخطر ثغرة البرمجة النصية عبر المواقع المخزنة عبر معامل 's (missing_srcsets[*][*].s)' في جميع الإصدارات حتى 4.2.18 ضمناً، وذلك بسبب عدم كفاية تعقيم المدخلات والهروب من المخرجات. هذا يجعل من الممكن للمهاجمين دون مصادقة حقن نصوص ويب عشوائية في الصفحات والتي ستنفذ كلما قام المستخدم بالوصول إلى صفحة محقونة. يتم نشر توقيع HMAC المطلوب لتجاوز فحص تفويض نقطة النهاية لنظام REST بنص واضح للزوار غير المصادق عليهم داخل كائن JavaScript المضمن optimoleDataOptimizer على أي صفحة ذات ملف تعريف غير مكتمل، مما يجعل حاجز المصادقة الفعال غير موجود.

المعالجة

1. أحصِ جميع نشرات optimole Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Opti…، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/optimole-wp/tags/4.2.17/inc/manager.php#L519
• مرجعhttps://plugins.trac.wordpress.org/browser/optimole-wp/tags/4.2.17/inc/rest.php#L1020
• مرجعhttps://plugins.trac.wordpress.org/browser/optimole-wp/tags/4.2.17/inc/rest.php#L159
• مرجعhttps://plugins.trac.wordpress.org/browser/optimole-wp/tags/4.2.17/inc/tag_replacer.php#L312
• مرجعhttps://plugins.trac.wordpress.org/browser/optimole-wp/tags/4.2.17/inc/tag_replacer.php#L529
• مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&old=3784828%40optimole-wp&new=3784828%40optimole-wp
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/5d60007c-8957-4c46-8c5c-47b7f626f0bb?source=cve