Podatności If-So Dynamic Content WordPress plugin

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie escapuje wartości dostarczonej w żądaniu przed odzwierciedleniem jej w nieuwierzytelnionej odpowiedzi AJAX zwracanej jako HTML. Umożliwia to atakującym wykonanie dowolnego kodu JavaScript w przeglądarce odwiedzającego, który otworzy spreparowany link.

Wtyczka If-So Dynamic Content – Elementor & All Page Builders Personalization dla WordPressa w wersjach do 1.10.2 włącznie jest podatna na przechowywany cross-site scripting poprzez parametr 'repeater[*][version_uid]' oraz wiele powiązanych pól (freeze-mode, cookie-input, ip-input, compare, utm-value, page-url-compare, group-name, custom) z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z poziomem Contributor może wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka If-So Dynamic Content dla WordPressa jest podatna na przechowywany XSS poprzez atrybut 'conversion' shortcode'u w wersjach do 1.10.2 włącznie, z powodu niewystarczającej sanityzacji i ucieczki danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej Contributor może wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.