Плагин Ninja Tables WordPress до версии 5.0.17 не очищает и не экранирует параметр перед выводом его обратно на страницу при импорте CSV, что приводит к уязвимости межсайтового сценария.
Показать оригинальное описание (EN)
The Ninja Tables WordPress plugin before 5.0.17 does not sanitize and escape a parameter before outputting it back in the page when importing a CSV, leading to a Cross Site Scripting vulnerability.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wpmanageninja Ninja_Tables
cpe:2.3:a:wpmanageninja:ninja_tables:*:*:*:*:*:wordpress:*:*
|
— |
5.0.17
|