Уязвимость Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') в плагине Theme Switcher Reloaded для WordP…

Уязвимость Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') в плагине Theme Switcher Reloaded для WordPress позволяет осуществить Reflected XSS. Эта проблема затрагивает Theme Switcher Reloaded версии до 1.1 включительно. Уязвимость XSS позволяет злоумышленнику внедрять вредоносные скрипты, такие как перенаправления, рекламу и другие HTML-коды, на ваш сайт, которые будут выполнены при посещении сайта гостями. Это общее описание типа уязвимости, конкретное воздействие варьируется в зависимости от случая. Оценка CVSS помогает оценить и ранжировать уязвимости стандартизированным и воспроизводимым способом, но она не идеальна для CMS. Это программное обеспечение, скорее всего, было заброшено! Последний раз оно обновлялось более года назад и, вероятно, не получит дальнейших обновлений или исправлений. Рекомендуется немедленно устранить или смягчить эту уязвимость. Patchstack выпустил виртуальный патч для смягчения этой проблемы путем блокировки любых атак до появления официального исправления. Источники: - [1] https://patchstack.com/database/wordpress/plugin/theme-switcher-reloaded/vulnerability/wordpress-theme-switcher-reloaded-plugin-1-1-cross-site-scripting-xss-vulnerability?_s_id=cve