ثغرة البرمجة النصية عبر المواقع (XSS) في إضافة WordPress VikRentCar للإصدارات 1.4.10 أو الأقل

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة برمجة نصية عبر المواقع (XSS) دون مصادقة في إصدارات VikRentCar 1.4.10 أو الأقل.

المعالجة

1. أحصِ جميع نشرات e4jvikwp VikRentCar، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/vikrentcar/vulnerability/wordpress-vikrentcar-plugin-1-4-10-cross-site-scripting-xss-vulnerability?_s_id=cve