Плагин слайд-шоу с горизонтальной прокруткой изображений для WordPress уязвим к хранимому межсайтовому сценарию через шорткод «ihrss-gallery» в версиях до 13.3 включительно из-за недостаточной очистки ввода и экранирования вывода по предоставленным пользователем атрибутам. Это позволяет аутентифицированным злоумышленникам с разрешениями уровня участника и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться всякий раз, когда пользователь обращается к внедренной странице.
Показать оригинальное описание (EN)
The Image horizontal reel scroll slideshow plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'ihrss-gallery' shortcode in versions up to, and including, 13.3 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers with contributor-level and above permissions to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gopiplus Image_Horizontal_Reel_Scroll_Slideshow
cpe:2.3:a:gopiplus:image_horizontal_reel_scroll_slideshow:*:*:*:*:*:wordpress:*:*
|
— |
<= 13.3
|