The rexCrawler plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'url' and 'regex' parameters in the search-pattern tester page in all versions up to, and including, 1.0.15 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick an administrator into performing an action such as clicking on a link. This only affects multi-site installations and installations where unfiltered_html has been disabled.
The rexCrawler WordPress plugin versions up to 1.0.15 contain a reflected XSS vulnerability in the search-pattern tester page through unsanitized 'url' and 'regex' parameters. Unauthenticated attackers can inject malicious scripts that execute when administrators click crafted links on affected multi-site or restricted installations.
ملحق rexCrawler لـ WordPress يعاني من ثغرة XSS منعكسة في صفحة اختبار نمط البحث بسبب عدم تعقيم المدخلات بشكل كافٍ. تؤثر الثغرة على تثبيتات الموقع المتعدد والتثبيتات التي تم تعطيل خاصية unfiltered_html فيها. يمكن للمهاجمين استغلال هذه الثغرة بخداع المسؤولين للنقر على روابط ضارة.
ملحق rexCrawler لـ WordPress حتى الإصدار 1.0.15 يحتوي على ثغرة XSS منعكسة في صفحة اختبار نمط البحث عبر معاملات 'url' و 'regex' غير المعقمة. يمكن للمهاجمين غير المصرح لهم حقن برامج نصية ضارة تُنفذ عند نقر المسؤولين على روابط مصنوعة في التثبيتات المتأثرة.
Update the rexCrawler plugin to version 1.0.16 or later immediately. Implement Web Application Firewall (WAF) rules to detect and block XSS payloads. Conduct security awareness training for administrators regarding phishing and malicious link risks. Monitor WordPress plugin repositories for security updates and enable automatic plugin updates where possible.
قم بتحديث ملحق rexCrawler إلى الإصدار 1.0.16 أو أحدث فوراً. طبّق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن حمولات XSS وحجبها. قدّم تدريباً على الوعي الأمني للمسؤولين بشأن مخاطر التصيد والروابط الضارة. راقب مستودعات ملحقات WordPress للتحديثات الأمنية وفعّل التحديثات التلقائية للملحقات حيث أمكن.