Podatności Cozy Blocks

Wtyczka Cozy Blocks dla WordPress do wersji 2.2.11 zawiera podatność na Stored Cross-Site Scripting przez atrybut bloku 'postMeta.font.size'. Brak odpowiedniej sanitacji wejścia i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka Cozy Blocks dla WordPressa jest podatna na trwałe ataki typu Cross-Site Scripting (XSS) poprzez atrybut cozyHoverEffect w wersjach do 2.2.16 włącznie. Uwierzytelnieni atakujący z uprawnieniami współautora mogą wstrzyknąć dowolny skrypt, który wykona się przy każdej wizycie na zainfekowanej stronie.

Wtyczka Cozy Blocks dla WordPress jest podatna na przechowywane ataki XSS przez atrybut bloku 'layoutCircle.alignment'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Cozy Blocks dla WordPressa do wersji 2.2.11 zawiera podatność na Stored XSS przez atrybut bloku 'icon.view'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym dostępie do zainfekowanej strony.

Wtyczka Cozy Blocks dla WordPressa do wersji 2.2.11 zawiera podatność na Stored XSS przez atrybut bloku 'cozyCustomFont'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy każdym dostępie do zainfekowanej strony.