آسیب پذیری XSS در پلاگین های وردپرس

[black-sec]

 سلام و درود

به تازگی آسیبپذیری XSS در تعدادی پلاگین وردپرس دیتکت که شده این آسیب پذیری در دو تابع 

add_query_arg() و remove_query_arg() می باشد

لیست پلاگین های دارای این آسیب پذیری :

• Jetpack
• WordPress SEO
• Google Analytics by Yoast
• All In one SEO
• Gravity Forms
• Multiple Plugins from Easy Digital Downloads
• UpdraftPlus
• WP-E-Commerce
• WPTouch
• Download Monitor
• Related Posts for WordPress
• My Calendar
• P3 Profiler
• Give
• Multiple iThemes products including Builder and Exchange
• Broken-Link-Checker
• Ninja Forms   

اگه از این پلاگین ها استفاده می کنید هر چه زود تر آپدیت کنید

موفق باشید

 

[black-sec]

RE: آسیب پذیری XSS در پلاگین های وردپرس

این باگ به احتمال زیاد تو پلاگین های دیگه ای که از دو تابع زیر استفاده کردن وجود داره

پس با چک کردن کد پلاگین های خود مطمعن بشید

add_query_arg
remove_query_arg

شما به جای استفاده از این توابع بهتر هست از دو تابعی که در زیر قرار دادیم استفاده کنید .

esc_url()

esc_url_raw()

اگه وقت کنم بیشتر روی این موضوع مانوور میدم

موفق باشید