Плагин Advanced iFrame для WordPress уязвим к межсайтовому скриптингу (XSS) через шорткод 'advanced_iframe' во всех версиях до 2025.5 включ…

Плагин Advanced iFrame для WordPress уязвим к межсайтовому скриптингу (XSS) через шорткод 'advanced_iframe' во всех версиях до 2025.5 включительно из-за недостаточной санации входных данных и экранирования выходных данных для пользовательских атрибутов. Это позволяет авторизованным злоумышленникам с уровнем доступа 'contributor' и выше внедрять произвольный веб-скрипт на страницы, который будет выполнен при доступе пользователя к зараженной странице. Для получения более подробной информации можно обратиться к соответствующим источникам [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/6acb99eb-d61c-4d1f-b399-32db07c7e3e7?source=cve - [2] https://plugins.trac.wordpress.org/browser/advanced-iframe/trunk/advanced-iframe.php#L725 - [3] https://plugins.trac.wordpress.org/browser/advanced-iframe/trunk/includes/advanced-iframe-main-read-config.php - [4] https://plugins.trac.wordpress.org/browser/advanced-iframe/trunk/includes/advanced-iframe-main-iframe.php#L419 - [5] https://plugins.trac.wordpress.org/changeset/3329909/advanced-iframe/trunk/includes/advanced-iframe-main-read-config.php