→ برگشت به فید آسیب‌پذیری‌ها
c34ef5e3-afcd-4686-861f-5e382812233a · wordpress
تزریق اسکریپت از طریق وب (XSS) در نصب‌کننده تم هسته وردپرس (WordPress Core)
در هسته وردپرس، نصب‌کننده تم اسلاگ دریافتی از پارامتر URL را بدون escape در انتخابگر jQuery قرار می‌دهد و هر عنصری را مطابقت می‌کند. مهاجم با ارسال URL دستکاری‌شده به کاربر دارای دسترسی نصب تم می‌تواند تم غیرفعال را به‌صورت خودکار نصب کرده و انتخابگر دلخواه تزریق کند که منجر به XSS و نصب غیرمجاز می‌شود. با وجود وصله امنیتی، توصیه می‌شود وردپرس فوراً به نسخه امن به‌روزرسانی گردد.
نسخه‌های تحت تأثیر
<= 6.6.7, >= 6.7 & <= 6.7.7, >= 6.8 & <= 6.8.8, >= 6.9 & <= 6.9.7, >= 7.0 & <= 7.0.4, >= 7.1 & <= 7.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wordpress را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.