v35hr4j/cve-2021-24545The plugin does not sanitise the HTML allowed in the Bio of users, allowing them to use malicious JavaScript code, which will be executed when anyone visit a post in the frontend made by such user. As a result, user with a role as low as author could perform Cross-Site Scripting attacks against users, which could potentially lead to privilege escalation when an admin view the related post/s.
WP HTML Author Bio <= 1.2.0 - Межсайтовый скриптинг (XSS) с сохранением для авторов и выше
Плагин не очищает HTML, разрешённый в биографии пользователей, позволяя им использовать вредоносный JavaScript-код, который будет выполнен при просмотре на фронтенде записи, созданной таким пользователем. В результате пользователь с ролью не выше автора может выполнять атаки межсайтового скриптинга (XSS) против других пользователей, что потенциально может привести к повышению привилегий, когда администратор просматривает связанные записи.
Войдите как автор и добавьте следующую полезную нагрузку в поле «Биографическая информация» профиля:
<script>alert(/XSS/)</script>
Затем просмотрите запись, созданную этим автором, чтобы вызвать XSS.
