The itsukaita plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'day_from' and 'day_to' parameters in all versions up to, and including, 0.1.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick an administrator into performing an action such as clicking on a link.
The itsukaita WordPress plugin versions up to 0.1.2 contains a reflected XSS vulnerability in the 'day_from' and 'day_to' parameters due to insufficient input sanitization. Unauthenticated attackers can inject malicious scripts that execute when administrators click malicious links.
تحتوي إضافة itsukaita لـ WordPress على ثغرة XSS منعكسة في معاملات 'day_from' و 'day_to' بسبب عدم كفاية تنظيف المدخلات والتحقق من المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص ويب عشوائية تُنفذ عند نقر المسؤولين على روابط ضارة. هذا يؤثر على جميع الإصدارات حتى 0.1.2.
The itsukaita WordPress plugin versions up to 0.1.2 contains a reflected XSS vulnerability in the 'day_from' and 'day_to' parameters due to insufficient input sanitization. Unauthenticated attackers can inject malicious scripts that execute when administrators click malicious links.
Update the itsukaita plugin to version 0.1.3 or later immediately. Implement Web Application Firewall (WAF) rules to filter XSS payloads. Conduct security awareness training for administrators regarding phishing and malicious links. Review WordPress plugin inventory and disable unused plugins.
قم بتحديث إضافة itsukaita إلى الإصدار 0.1.3 أو أحدث فوراً. طبّق قواعد جدار حماية تطبيقات الويب لتصفية حمولات XSS. أجرِ تدريباً على الوعي الأمني للمسؤولين بشأن الرسائل المزيفة والروابط الضارة. راجع قائمة إضافات WordPress وعطّل الإضافات غير المستخدمة.