ثغرة البرمجة بين المواقع (XSS) في إضافة WordPress WordPress File Upload الإصدارات <= 5.2.1

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة عدم تحييد المدخلات بشكل صحيح أثناء توليد صفحة الويب (البرمجة بين المواقع) في إضافة WordPress File Upload المقدمة من Nickboss والتي تسمح بتخزين البرمجة بين المواقع (Stored XSS). تؤثر هذه المشكلة على WordPress File Upload من الإصدار n/a وحتى 5.2.1.

المعالجة

1. أحصِ جميع نشرات Nickboss WordPress File Upload، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/wp-file-upload/vulnerability/wordpress-wordpress-file-upload-plugin-5-2-1-cross-site-scripting-xss-vulnerability?_s_id=cve