The CBX 5 Star Rating & Review plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'page' parameter in all versions up to, and including, 1.0.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick an administrator into performing an action such as clicking on a link.
The CBX 5 Star Rating & Review WordPress plugin versions up to 1.0.7 contains a reflected XSS vulnerability in the 'page' parameter due to insufficient input sanitization. Unauthenticated attackers can inject malicious scripts that execute when administrators click malicious links.
ثغرة XSS منعكسة في إضافة CBX 5 Star Rating & Review للووردبريس تؤثر على جميع الإصدارات حتى 1.0.7. تسمح الثغرة للمهاجمين غير المصرحين بحقن نصوص برمجية عشوائية عبر معامل 'page' بسبب عدم كفاية تنظيف المدخلات والمخرجات. يمكن استغلال الثغرة بخداع المسؤولين للنقر على روابط ضارة.
The CBX 5 Star Rating & Review WordPress plugin versions up to 1.0.7 contains a reflected XSS vulnerability in the 'page' parameter due to insufficient input sanitization. Unauthenticated attackers can inject malicious scripts that execute when administrators click malicious links.
Update the CBX 5 Star Rating & Review plugin to version 1.0.8 or later immediately. Implement Web Application Firewall (WAF) rules to filter XSS payloads. Educate administrators about phishing risks and suspicious links. Apply principle of least privilege to admin accounts.
قم بتحديث إضافة CBX 5 Star Rating & Review إلى الإصدار 1.0.8 أو أحدث فوراً. طبق قواعد جدار حماية تطبيقات الويب لتصفية حمولات XSS. علم المسؤولين بمخاطر التصيد الاحتيالي والروابط المريبة. طبق مبدأ الحد الأدنى من الامتيازات على حسابات المسؤولين.