Плагин Redux Framework для WordPress уязвим к хранимому межсайтовому сценарию через поле ползунка в настройках профиля пользователя в версиях до 4.5.13.1 включительно. Это связано с недостаточной очисткой входных данных в функции user_meta_save() (которая очищает только значения массива, а не скалярные значения) и неправильным экранированием вывода в методе Redux_Slider::render(), который выводит значения ползунка в атрибуты HTML без кавычек. Уязвимость также использует тот факт, что метод clean_default() приводит значения к числовым типам только тогда, когда они пусты или выходят за пределы допустимых значений, позволяя вредоносным строкам, таким как '1 tabindex=0 autofocus onfocus=alert(1) x=', проходить проверку через свободное сравнение типов PHP.
Это позволяет злоумышленникам, прошедшим проверку подлинности, с доступом на уровне подписчика и выше, внедрять произвольные веб-скрипты в свой профиль пользователя, которые будут выполняться всякий раз, когда администратор переходит для просмотра страницы профиля злоумышленника.
Показать оригинальное описание (EN)
The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Slider field in User Profile settings in versions up to and including 4.5.13.1. This is due to insufficient input sanitization in the user_meta_save() function (which only sanitizes array values, not scalar values) and improper output escaping in the Redux_Slider::render() method, which outputs slider values into unquoted HTML attributes. The vulnerability also exploits the fact that the clean_default() method only casts values to numeric types when they are empty or out of bounds, allowing malicious strings like '1 tabindex=0 autofocus onfocus=alert(1) x=' to pass validation through PHP's loose type comparison. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject arbitrary web scripts into their user profile that will execute whenever an Administrator navigates to view the attacker's profile page.
Характеристики атаки
Последствия
Строка CVSS v3.1