Плагин Simple Ajax Chat WordPress до версии 20260827 не экранирует содержимое сообщения чата перед его отображением, позволяя неаутентифицированным пользователям вставлять произвольные HTML-атрибуты на страницу и запускать сценарии в браузере любого, кто просматривает чат, включая администраторов.
Показать оригинальное описание (EN)
The Simple Ajax Chat WordPress plugin before 20260827 does not escape chat message content before rendering it, allowing unauthenticated users to inject arbitrary HTML attributes into the page and run scripts in the browser of anyone viewing the chat, including administrators.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:simple ajax chat