Расширение Joomla — joomshaper.com — Сохраняемый межсайтовый скриптинг (XSS) без аутентификации через неэкранированный вывод в представлениях и списках администраторов в свойстве SP < 4.1.4 — Несколько файлов шаблонов в представлениях внешнего интерфейса и таблицах списков администраторов отображали атрибуты и текстовые значения непосредственно в HTML без контекстного экранирования.
Показать оригинальное описание (EN)
Joomla Extension - joomshaper.com - Unauthenticated Stored Cross-Site Scripting (XSS) via Unescaped Output in Views and Admin Lists in SP Property < 4.1.4 - Multiple template files across frontend views and administrator list tables rendered attributes and text values directly into HTML without contextual escaping.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
joomshaper.com:sp property extension for joomla