Плагин WPeMatico RSS Feed Fetcher для WordPress уязвим для Stored Cross-Site Scripting через параметр 'post_category' во всех версиях до, включая, 2.9.1 из-за недостаточной дезинфекции ввода и выхода. Это позволяет аутентифицированным злоумышленникам, с доступом уровня участника и выше, вводить произвольные веб-скрипты на страницах, которые будут выполняться всякий раз, когда пользователь получает доступ к введенной странице. Введенная полезная нагрузка сохраняется в пост-мета, как campaign_data, минуя санацию wp_kses, и выполняется в сеансе браузера любого пользователя с edit_posts, включая Administrators, который открывает экран списка кампаний WPeMatico.
Показать оригинальное описание (EN)
The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'post_category' parameter in all versions up to, and including, 2.9.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The injected payload is persisted in post meta as campaign_data, bypassing wp_kses sanitization, and executes in the browser session of any user with edit_posts — including Administrators — who opens the WPeMatico campaigns list screen.
Характеристики атаки
Последствия
Строка CVSS v3.1