v35hr4j/cve-2021-24545Плагин не санирует HTML, разрешенный в Bio пользователей, что позволяет им использовать вредоносный код JavaScript, который будет выполнен, когда кто-либо посетит пост на фронтенде, созданный таким пользователем. В результате пользователь с ролью не выше автора может выполнять атаки с использованием межсайтового скриптинга против пользователей, что потенциально может привести к повышению привилегий, когда администратор просматривает соответствующие посты.
WP HTML Author Bio <= 1.2.0 - Межсайтовый скриптинг (XSS) с сохранением для авторов и выше
Плагин не очищает HTML, разрешённый в биографии пользователей, позволяя им использовать вредоносный JavaScript-код, который будет выполнен при просмотре на фронтенде записи, созданной таким пользователем. В результате пользователь с ролью не выше автора может выполнять атаки межсайтового скриптинга (XSS) против других пользователей, что потенциально может привести к повышению привилегий, когда администратор просматривает связанные записи.
Войдите как автор и добавьте следующую полезную нагрузку в поле «Биографическая информация» профиля:
<script>alert(/XSS/)</script>
Затем просмотрите запись, созданную этим автором, чтобы вызвать XSS.
