Уязвимость плагина WordPress Infinite Scroll – Ajax Load More системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки
Использование рекомендаций:
https://wordpress.org/plugins/ajax-load-more/#developers
https://plugins.trac.wordpress.org/browser/ajax-load-more/trunk/core/classes/class-alm-shortcode.php
https://plugins.trac.wordpress.org/changeset/3160896/
| Балл | 5.5 — средняя опасность |