The WP Composer – The Easiest Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'pbwp_raw_shortcode' shortcode in all versions up to, and including, 1.0.5. This is due to the shortcode handler decoding Base64-encoded content and outputting it directly without any sanitization or escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
The Base64 encoding allows the payload to bypass WordPress's KSES content filtering at save time, since the encoded string contains no harmful HTML characters.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
ghozylab:wp composer – the easiest page builder
Ссылки 4
https://plugins.trac.wordpress.org/browser/page-builder-wp/tags/1.0.5/inc/globa…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/page-builder-wp/trunk/inc/global/wpc…
security@wordfence.com
https://plugins.trac.wordpress.org/changeset?reponame=&old=3482357%40page-build…
security@wordfence.com
https://www.wordfence.com/threat-intel/vulnerabilities/id/7e328f1d-687d-424f-aa…
security@wordfence.com