Podatności Powerkit

Wtyczka Powerkit dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) w module Lazy Load podczas przetwarzania obrazów we wszystkich wersjach do 3.0.4 włącznie. Wynika to z użycia wadliwego parsera atrybutów HTML opartego na wyrażeniach regularnych w funkcji 'content_process_images'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Podatność Cross Site Scripting (XSS) w wtyczce Powerkit w wersjach do 3.1.0 pozwala użytkownikowi z rolą Contributor na wstrzyknięcie złośliwego skryptu.

Wtyczka Powerkit dla WordPress jest podatna na przechowywane ataki XSS przez atrybuty shortcode. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Powerkit dla WordPress jest podatna na przechowywane ataki XSS przez atrybut shortcode 'nav'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Powerkit dla WordPress jest podatna na przechowywane ataki XSS przez atrybut shortcode 'style'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.