Podatności PublishPress Authors

Wtyczka PublishPress Authors dla WordPressa jest podatna na przechowywane XSS poprzez parametr 'name' (mapowany na display_name) w wersjach do 4.17.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby konto atakującego miało przypisany termin autora, co nie jest domyślne dla nowych użytkowników.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce PublishPress Authors pozwala na przechowywany XSS. Podatność dotyczy wersji do 4.17.0 włącznie.

Wtyczka Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'profile_fields_user_email_value_prefix' we wszystkich wersjach do 4.15.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się po kliknięciu linku przez użytkownika.