Плагин ZeM STL для WordPress уязвим для Хранимого скрининга по шорткоду [zemstl] во всех версиях до 1.0 включительно. Это связано с недоста…

Плагин ZeM STL для WordPress уязвим для Хранимого скрининга по шорткоду [zemstl] во всех версиях до 1.0 включительно. Это связано с недостаточной дезинфекционной и выходной мощностью по параметрам коротких кодов, поставляемых пользователем, в частности, параметрам «url», «цвет» и «большому цвету». Эти значения атрибутов непосредственно интерполируются в контекст атрибутов HTML без прохождения через esc_attr() или любую другую функцию утечки. Это позволяет аутентифицированным злоумышленникам с доступом на уровне Участника и выше вводить произвольные веб-скрипты на страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к инъекционной странице.