Уязвимость реализации сценария wp-admin/post.php плагина Easy Testimonials системы управления содержимым сайта WordPress, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость реализации сценария wp-admin/post.php плагина Easy Testimonials системы управления содержимым сайта WordPress существует из-за непринятия мер по защите структуры веб-страницы при обработке параметров Client Name, Position, Web Address, Other, Location Reviewed, Product Reviewed, Item Reviewed или Rating. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

CVE: CVE-2020-14959, FG-VD-20-029
CVSS v2.0: 5.5