Уязвимость неправильной нейтрализации ввода при генерации веб-страницы ('межсайтовый скриптинг') в плагине Translate This gTranslate Shortc…

Уязвимость неправильной нейтрализации ввода при генерации веб-страницы ('межсайтовый скриптинг') в плагине Translate This gTranslate Shortcode от reubenthiessen позволяет осуществить хранимый XSS. Этот вопрос затрагивает Translate This gTranslate Shortcode: от n/a до 1.0 [1]. Эта уязвимость может позволить злоумышленнику внедрить вредоносные скрипты, такие как редиректы, рекламу и другие HTML-плагины, на ваш сайт, которые будут выполнены при посещении сайта гостями. Это общее описание данного типа уязвимости, конкретное влияние варьируется в зависимости от случая. Оценка CVSS является способом оценки и ранжирования уязвимостей в стандартизированном и воспроизводимом виде, но она не идеальна для CMS. Это проблема безопасности имеет низкий уровень серьезности и вряд ли будет эксплуатироваться. Рекомендуется удалить и заменить программное обеспечение, поскольку оно, скорее всего, было заброшено и не будет получать дальнейших обновлений или исправлений. Источники: - [1] https://patchstack.com/database/wordpress/plugin/translate-this-google-translate-web-element-shortcode/vulnerability/wordpress-translate-this-gtranslate-shortcode-plugin-1-0-cross-site-scripting-xss-vulnerability?_s_id=cve