The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'acff' parameter in the 'frontend_admin/forms/update_field' AJAX action in all versions up to, and including, 3.28.23 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
The Frontend Admin by DynamiApps WordPress plugin versions up to 3.28.23 contains a Stored Cross-Site Scripting (XSS) vulnerability in the 'acff' parameter of the frontend_admin/forms/update_field AJAX action. Unauthenticated attackers can inject malicious scripts that execute when users access affected pages, potentially compromising user sessions and data.
تحتوي إضافة Frontend Admin by DynamiApps للإصدارات حتى 3.28.23 على ثغرة XSS مخزنة في معامل 'acff' في إجراء AJAX الخاص بـ frontend_admin/forms/update_field. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ضارة تُنفذ عند وصول المستخدمين إلى الصفحات المصابة. قد يؤدي هذا إلى سرقة جلسات العمل والبيانات الحساسة للمستخدمين والإداريين.
The Frontend Admin by DynamiApps WordPress plugin versions up to 3.28.23 contains a Stored Cross-Site Scripting (XSS) vulnerability in the 'acff' parameter of the frontend_admin/forms/update_field AJAX action. Unauthenticated attackers can inject malicious scripts that execute when users access affected pages, potentially compromising user sessions and data.
Immediately update the Frontend Admin by DynamiApps plugin to version 3.28.24 or later. If immediate patching is not possible, disable the plugin and remove it from production environments. Implement Web Application Firewall (WAF) rules to filter malicious input in AJAX requests targeting the frontend_admin/forms/update_field endpoint. Review and sanitize all user inputs using WordPress sanitization functions and apply proper output escaping with esc_html(), esc_attr(), or wp_kses_post() as appropriate.
قم بتحديث إضافة Frontend Admin by DynamiApps فوراً إلى الإصدار 3.28.24 أو أحدث. إذا لم يكن التحديث الفوري ممكناً، قم بتعطيل الإضافة وإزالتها من بيئات الإنتاج. طبق قواعد جدار حماية تطبيقات الويب (WAF) لتصفية المدخلات الضارة في طلبات AJAX الموجهة إلى نقطة نهاية frontend_admin/forms/update_field. راجع وقم بتنظيف جميع مدخلات المستخدمين باستخدام وظائف تنظيف WordPress وطبق الهروب الصحيح للمخرجات باستخدام esc_html() أو esc_attr() أو wp_kses_post() حسب الحاجة.