Podatności Colibri Page Builder

Wtyczka Colibri Page Builder dla WordPressa jest podatna na trwały atak XSS (Stored Cross-Site Scripting) poprzez shortcode 'colibri_loop' we wszystkich wersjach do 1.0.335 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.

Wtyczka Colibri Page Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach od nieznanej do mniejszej niż 1.0.334.

Wtyczka Colibri Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode colibri_newsletter we wszystkich wersjach do 1.0.334 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.