ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا تتحقق إضافات MDJM Event Management and Mobile Events Manager لـ WordPress حتى الإصدار 1.7.8.7 من الصلاحيات أو رمز التحقق (nonce) قبل إنشاء دور في WordPress بناءً على اسم مُقدَّم في الطلب، وتقوم بتخزين هذا الاسم دون تطهيره، مما يسمح لأي مستخدم يملك حسابًا مصادقًا عليه، مثل المشترك، بحقن نصوص برمجية عشوائية للويب يتم تنفيذها عندما يفتح المسؤول إحدى شاشات إدارة المستخدمين القياسية.