The Discussion Board – WordPress Forum Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 2.6.0 via the user profile Website (user_url) field. This is due to insufficient output escaping in the ctdb_filter_comment_author_name() callback hooked to get_comment_author_link, which interpolates the raw user_url value into a single-quoted href attribute without esc_url() or esc_attr(). This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses a Discussion Board topic containing the attacker's reply.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
marketingfire:discussion board – wordpress forum plugin
Ссылки 5
https://plugins.trac.wordpress.org/browser/wp-discussion-board/tags/2.6.0/inclu…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/wp-discussion-board/tags/2.6.0/inclu…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/wp-discussion-board/tags/2.6.0/inclu…
security@wordfence.com
https://plugins.trac.wordpress.org/changeset/3761217/wp-discussion-board/trunk/…
security@wordfence.com
https://www.wordfence.com/threat-intel/vulnerabilities/id/5dbb177e-3cf8-48fe-96…
security@wordfence.com