Плагин WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More для WordPress уязвим к Stored Cross-Site S…

Плагин WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More для WordPress уязвим к Stored Cross-Site Scripting через параметр start_timestamp во всех версиях до 1.9.5 включительно из-за недостаточной проверки входных данных и экранирования выходных данных. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Contributor и выше внедрять произвольные веб-скрипты на страницах, которые будут выполнены при доступе пользователя к внедренной странице [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/179eb680-e8d8-4918-96e3-e67217771c29?source=cve - [2] https://plugins.trac.wordpress.org/browser/wpforms-lite/tags/1.9.4.2/assets/js/frontend/wpforms.js#L3154