ثغرة النص البرمجي عبر المواقع (XSS) في إضافة WordPress TranslatePress الإصدارات <= 3.3.8

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تؤدي ثغرة التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب ('Cross-site Scripting') في Cozmoslabs TranslatePress translatepress-multilingual إلى السماح بـ Stored XSS. تؤثر هذه المشكلة في TranslatePress: من n/a حتى 3.3.8.

المعالجة

1. أحصِ جميع نشرات Cozmoslabs TranslatePress، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/translatepress-multilingual/vulnerability/wordpress-translatepress-plugin-3-3-8-cross-site-scripting-xss-vulnerability?_s_id=cve