Плагин Bold Page Builder для WordPress уязвим к межсайтовому скриптингу через параметр «additional_settings» во всех версиях вплоть до 5.3.…

Плагин Bold Page Builder для WordPress уязвим к межсайтовому скриптингу через параметр «additional_settings» во всех версиях вплоть до 5.3.6 из-за недостаточной проверки входных данных и экранирования выходных данных. Это позволяет злоумышленникам с уровнем доступа Contributor и выше внедрять произвольные веб-скрипты на страницы, которые будут выполнены при доступе пользователя к зараженной странице [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/9ae076e4-ad15-4069-be10-f0f4aced4132?source=cve - [2] https://plugins.trac.wordpress.org/browser/bold-page-builder/tags/5.3.6/content_elements/bt_bb_content_slider/bt_bb_content_slider.php#L7 - [3] https://plugins.trac.wordpress.org/browser/bold-page-builder/tags/5.3.6/content_elements/bt_bb_content_slider/bt_bb_content_slider.php#L156 - [4] https://wordpress.org/plugins/bold-page-builder/#developers