Плагин jQuery Colorbox для WordPress уязвим к межсайтовому скриптингу (XSS) из-за недостаточной очистки атрибутов title в ссылках. Это позв…

Плагин jQuery Colorbox для WordPress уязвим к межсайтовому скриптингу (XSS) из-за недостаточной очистки атрибутов title в ссылках. Это позволяет пользователям с ролью как минимум contributor выполнять XSS-атаки против администраторов. Для эксплуатации уязвимости необходимо: 1. Включить "Automate jQuery Colorbox for all images in pages, posts and galleries" в настройках плагина. 2. Создать пост с HTML-кодом: `<a class="colorbox-link" title="<img src=x onerror=alert()>" href="http://example.com">Click me</a>` 3. Если другой пользователь кликнет на ссылку во время предварительного просмотра поста, вредоносный JS будет выполнен. Источники: - [1] https://wpscan.com/vulnerability/5afdd448-0f7e-409e-a47b-8e5c5b707639/