All-In-One Security (AIOS) - плагин безопасности и брандмауэра для WordPress уязвим для хранимого кросс-сайта в версиях до 5.4.7. Это связа…

All-In-One Security (AIOS) - плагин безопасности и брандмауэра для WordPress уязвим для хранимого кросс-сайта в версиях до 5.4.7. Это связано с недостаточной дезинфекцией ввода в функции get_rest_route() и отсутствующим выходом в методе pt_default() таблицы списка журналов отладки. Когда функция «Disable REST API для нерегистрированных пользователей» (aiowps_disalow_unauthorized_rest_requests) включена наряду с регистрацией отладки (aowps_enable_debug), незавершенный злоумышленник может встроить произвольный HTML или JavaScript в путь запроса REST. Путь извлекается с помощью URL-адреса($_SERVER['REQUEST_URI']), который декодирует закодированные URL-адресами полезные нагрузки в буквальные HTML-персонажи. Это декодированное, несанцинизированное значение включается непосредственно в сообщение журнала отладки и сохраняется в базе данных. Когда администратор переходит на страницу журналов отладки панели инструментов AIOS, метод column_default() возвращает необработанное значение базы данных без побега, а таблица родительского списка перекликается с ней напрямую, вызывая выполнение JavaScript в сеансе браузера администратора. Это позволяет неаутентифицированным злоумышленникам вводить произвольные веб-скрипты, которые выполняются, когда администратор просматривает страницу журнала отладки, что позволяет неугомонно кражи, привилегированные действия AJAX/REST и потенциальный полный компрометацию сайта.