The Query Monitor – The developer tools panel for WordPress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the ‘$_SERVER['REQUEST_URI']’ parameter in all versions up to, and including, 3.20.3 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Query Monitor WordPress plugin versions up to 3.20.3 are vulnerable to Reflected Cross-Site Scripting (XSS) through the REQUEST_URI parameter due to insufficient input sanitization. Unauthenticated attackers can inject malicious scripts that execute when users click on crafted links.
ثغرة XSS المنعكسة في إضافة Query Monitor تسمح للمهاجمين بحقن كود JavaScript ضار عبر معامل REQUEST_URI. الثغرة تؤثر على جميع الإصدارات حتى 3.20.3 وتتطلب تفاعل المستخدم (النقر على رابط مصنوع). المهاجمون يمكنهم سرقة بيانات الجلسة أو تنفيذ إجراءات بدون تصريح نيابة عن المستخدم.
إضافة Query Monitor لـ WordPress حتى الإصدار 3.20.3 عرضة لهجمات Cross-Site Scripting المنعكسة عبر معامل REQUEST_URI بسبب عدم كفاية تنظيف المدخلات. يمكن للمهاجمين غير المصرحين حقن برامج نصية ضارة تُنفذ عند نقر المستخدمين على روابط مصنوعة.
Update Query Monitor plugin to version 3.20.4 or later immediately. Ensure all WordPress installations using this plugin are patched. Implement Web Application Firewall (WAF) rules to filter malicious REQUEST_URI patterns. Educate users about not clicking suspicious links from untrusted sources.
قم بتحديث إضافة Query Monitor إلى الإصدار 3.20.4 أو أحدث فوراً. تأكد من تصحيح جميع تثبيتات WordPress التي تستخدم هذه الإضافة. طبق قواعد جدار حماية تطبيقات الويب لتصفية أنماط REQUEST_URI الضارة. علم المستخدمين بعدم النقر على الروابط المريبة من مصادر غير موثوقة.