Плагин платного членства, электронная торговля, форма регистрации пользователя, форма входа, профиль пользователя и ограничение контента. Плагин WordPress до версии 4.15.20 не очищает и не экранирует некоторые из своих настроек, что может позволить пользователям с высокими привилегиями, таким как администратор, выполнять атаки с использованием хранимых межсайтовых сценариев, даже если возможность unfiltered_html запрещена (например, при настройке нескольких сайтов).
Показать оригинальное описание (EN)
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content WordPress plugin before 4.15.20 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup).
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Properfraction Profilepress
cpe:2.3:a:properfraction:profilepress:*:*:*:*:free:wordpress:*:*
|
— |
4.15.20
|