NewsmanApp: Gespeichertes Cross-Site Scripting über Rechnungsnamensfelder
Das WordPress-Plugin NewsmanApp bis einschliesslich Version 3.7.29 bereinigt und maskiert die Felder für Rechnungsvorname und Rechnungsnachname nicht korrekt. Ein nicht angemeldeter Angreifer kann bösartige Skripte speichern, die im Browser jedes Benutzers ausgeführt werden, der eine betroffene Seite öffnet. Die Schwachstelle betrifft nur Installationen, bei denen Newsman Remarketing aktiviert und eine nicht leere Remarketing-ID konfiguriert ist.
Newsman · NewsmanApp
