Плагин RegistrationMagic WordPress до версии 6.0.9.9 не экранирует значение поля регистрационной формы перед его выводом в атрибут HTML на административной странице, что позволяет неаутентифицированным пользователям выполнять атаки с использованием хранимых межсайтовых сценариев против пользователей с высокими привилегиями, таких как администратор.
Показать оригинальное описание (EN)
The RegistrationMagic WordPress plugin before 6.0.9.9 does not escape a registration form field value before outputting it in an HTML attribute on an administrative page, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against high privilege users such as admin.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1