Плагин WordPress Ultimate Before After Image Slider & Gallery до версии 4.7.19 не может должным образом экранировать значение метки перед слайдером до того, как встроенный клиентский скрипт повторно внедрит его в DOM, позволяя пользователям с ролью «Автор» и выше хранить полезную нагрузку, которая выполняется в браузере любого (включая администратора), который просматривает слайдер.
Показать оригинальное описание (EN)
The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's before-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser of anyone (including an administrator) who views the slider.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1