ثغرة البرمجة النصية عبر المواقع (XSS) في إضافة WordPress Fast Velocity Minify للإصدارات 3.5.7 أو الأقل

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة برمجة نصية عبر المواقع (XSS) دون مصادقة في إصدارات Fast Velocity Minify 3.5.7 أو الأقل.

المعالجة

1. أحصِ جميع نشرات Raul P. Fast Velocity Minify، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/fast-velocity-minify/vulnerability/wordpress-fast-velocity-minify-plugin-3-5-7-cross-site-scripting-xss-vulnerability?_s_id=cve