Плагин Responsive Lightbox & Gallery WordPress до версии 2.6.1 уязвим для неаутентифицированной атаки Stored-XSS из-за ошибочных правил замены регулярных выражений, которыми можно злоупотреблять, публикуя комментарий с вредоносной ссылкой, когда лайтбокс для комментариев включен, а затем одобрен.
Показать оригинальное описание (EN)
The Responsive Lightbox & Gallery WordPress plugin before 2.6.1 is vulnerable to an Unauthenticated Stored-XSS attack due to flawed regex replacement rules that can be abused by posting a comment with a malicious link when lightbox for comments are enabled and then approved.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1