Плагин Smash Balloon Social Photo Feed — плагин Easy Social Feeds Plugin для WordPress уязвим к отраженному межсайтовому скриптингу через строку запроса REQUEST_URI во всех версиях до 6.11.3 включительно из-за недостаточной очистки ввода и экранирования вывода. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если они могут успешно обманом заставить пользователя выполнить такое действие, как нажатие на ссылку.
Показать оригинальное описание (EN)
The Smash Balloon Social Photo Feed – Easy Social Feeds Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUEST_URI Query String in all versions up to, and including, 6.11.3 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Характеристики атаки
Последствия
Строка CVSS v3.1