Плагин LatePoint для WordPress уязвим для Хранимого поперечного сценария во всех версиях до 5.5,0 включительно. Это связано с недостаточной…

Плагин LatePoint для WordPress уязвим для Хранимого поперечного сценария во всех версиях до 5.5,0 включительно. Это связано с недостаточной санизацией ввода в конце обновления профиля клиента — где необработанные параметры POST (first_name, last_name, phone, заметки) обходят санацию, потому что OsCustomerModel не переопределяет params_to_sanitize(), в результате чего set_data() хранит несанитарные значения в базе данных — в сочетании с недостаточным выходом, утекающим в генерации_preview().звоните перед повторным результатом. Это позволяет аутентифицированным злоумышленникам с доступом на уровне клиента или выше вводить произвольные веб-скрипты в панель предварительного просмотра уведомлений администратора, которые выполняются в браузере администратора или агента, всякий раз, когда шаблон уведомления, ссылающийся на переменные клиента, такие как {{customer_full_name}}, {{customer_first_name}}, {{customer_last_name}}, {{ctomer_lphone}}, или {{ctomer_notes}}}, или {{ctomer_notes}}}, или {ctomer_notes}}},