Плагин FooBox для WordPress уязвим к атакам типа Stored Cross-Site Scripting через альтернативные тексты изображений во всех версиях до 2.7…

Плагин FooBox для WordPress уязвим к атакам типа Stored Cross-Site Scripting через альтернативные тексты изображений во всех версиях до 2.7.34 включительно. Это позволяет авторизованным злоумышленникам с уровнем доступа Author и выше внедрять произвольный веб-скрипт. Рекомендуется обновить плагин до версии 2.7.35 [1][2]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/b5fd2163-b8ef-4dd1-a12b-cd9187145134?source=cve - [2] https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3322273%40foobox-image-lightbox&new=3322273%40foobox-image-lightbox&sfp_email=&sfph_mail=