Плагин тикера новостей Jquery для WordPress уязвим к хранимому межсайтовому сценарию через шорткод jquery-news-ticker в версиях до 3.1 включительно из-за недостаточной очистки ввода и экранирования вывода по предоставленным пользователем атрибутам. Это позволяет аутентифицированным злоумышленникам с разрешениями уровня участника и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться всякий раз, когда пользователь обращается к внедренной странице.
Показать оригинальное описание (EN)
The Jquery news ticker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'jquery-news-ticker' shortcode in versions up to, and including, 3.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers with contributor-level and above permissions to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gopiplus Jquery_News_Ticker
cpe:2.3:a:gopiplus:jquery_news_ticker:*:*:*:*:*:wordpress:*:*
|
— |
<= 3.1
|