
# المكوّن الإضافي Passster لووردبريس <= 4.2.18 عرضة لهجوم البرمجة النصية عبر المواقع (XSS)
Sink: وفقًا لآلية نواة ووردبريس، يتم منع XSS في محتوى المقالات، ولكن مع هذا الإضافة، يتم ترميز المحتوى ثم فك ترميزه عند العرض، مما يؤدي عن غير قصد إلى إنشاء ثغرة XSS."

PoC: الحمولة المشفرة بـ base64 هي PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==
