Плагин Gravity Forms для WordPress уязвим для Хранения Cross-Site Scripting через поле Consent скрытые входы в версиях до 2.10.0 включитель…

Плагин Gravity Forms для WordPress уязвим для Хранения Cross-Site Scripting через поле Consent скрытые входы в версиях до 2.10.0 включительно. Это связано с ошибочным механизмом проверки состояния, который не открывается, когда ввод дезинфицируется wp_kses(), в сочетании с недостаточным выходом. Логика проверки состояния создает два хэша (сырой вход и wp_kses-дезинфицированный вход) и не соответствует валидации только в том случае, если оба хэша не соответствуют исходному состоянию. Когда злоумышленник вводит полезную нагрузку XSS с помощью тегов, снятых wp_kses() (например, <svg>), дезинфицированные хэши совпадают, в то время как вредоносное сырье сохраняется и сохраняется в базе данных. Когда администраторы просматривают страницу «Список записей», сохраненная ярлык вредоносного согласия извлекается и выводится без побега, в результате чего выполняется полезная нагрузка XSS. Это позволяет неаутентифицированным злоумышленникам вводить произвольные веб-скрипты в записи, которые будут выполняться всякий раз, когда аутентифицированный администратор обращается к странице списка записей.