CVE-2021-24545

सारांश

WP HTML Author Bio WordPress प्लगइन 1.2.0 तक उपयोगकर्ताओं के Bio में अनुमत HTML को सैनिटाइज़ नहीं करता है, जिससे वे दुर्भावनापूर्ण JavaScript कोड का उपयोग कर सकते हैं, जो तब निष्पादित होगा जब कोई भी ऐसे उपयोगकर्ता द्वारा बनाई गई पोस्ट को फ्रंटएंड पर देखता है। परिणामस्वरूप, लेखक जितनी निम्न भूमिका वाला उपयोगकर्ता भी उपयोगकर्ताओं के विरुद्ध क्रॉस-साइट स्क्रिप्टिंग हमले कर सकता है, जो संभावित रूप से विशेषाधिकार वृद्धि का कारण बन सकता है जब कोई व्यवस्थापक संबंधित पोस्ट/पोस्टों को देखता है।

• CVE-2021-24545PoC

  वर्डप्रेस प्लगइन HTML Author Bio description XSS

• CVE-2021-24545PoC

  प्लगइन उपयोगकर्ताओं के बायो (Bio) में अनुमत HTML को सैनिटाइज़ नहीं करता है, जिससे उन्हें दुर्भावनापूर्ण JavaScript कोड का उपयोग करने की अनुमति मिलती है, जो तब निष्पादित होगा जब कोई भी फ्रंटेंड में ऐसे उपयोगकर्ता द्वारा बनाई गई पोस्ट पर जाएगा। परिणामस्वरूप, लेखक (author) जितनी कम भूमिका वाला उपयोगकर्ता भी उपयोगकर्ताओं के विरुद्ध क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) हमले कर सकता है, जो संभावित रूप से विशेषाधिकार वृद्धि (privilege escalation) का कारण बन सकता है जब कोई व्यवस्थापक (admin) संबंधित पोस्ट/पोस्टों को देखता है।