Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы ('Cross-site Scripting') в плагине Maros Pristas Gravity Fo…

Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы ('Cross-site Scripting') в плагине Maros Pristas Gravity Forms CSS Themes with Fontawesome and Placeholders позволяет осуществить Stored XSS. Эта проблема затрагивает Gravity Forms CSS Themes with Fontawesome and Placeholders: от n/a до версии 8.5. Источник: [1] https://patchstack.com/database/wordpress/plugin/gravity-forms-css-themes-with-fontawesome-and-placeholder-support/vulnerability/wordpress-gravity-forms-css-themes-with-fontawesome-and-placeholders-plugin-8-5-cross-site-scripting-xss-vulnerability?_s_id=cve Плагин WordPress Gravity Forms CSS Themes with Fontawesome and Placeholders версии <= 8.5 уязвим к Cross Site Scripting (XSS). Это может позволить злоумышленнику внедрить вредоносные скрипты, такие как перенаправления, рекламу и другие HTML-коды, которые будут выполнены при посещении сайта. Оценка CVSS: 5.9 (Низкая). Исправление не доступно. Источники: - [1] https://patchstack.com/database/wordpress/plugin/gravity-forms-css-themes-with-fontawesome-and-placeholder-support/vulnerability/wordpress-gravity-forms-css-themes-with-fontawesome-and-placeholders-plugin-8-5-cross-site-scripting-xss-vulnerability?_s_id=cve