Уязвимость модуля «Create poll» («Создать опрос») плагина YOP Poll системы управления содержимым сайта WordPress, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость модуля «Create poll» («Создать опрос») плагина YOP Poll системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы при обработке параметров метки «Vote Button Label» («Кнопки голосования»), метки «Show (Results) Link» («Ссылки на результаты») и метки заголовка «Display [Back to vote] Link» («Назад к голосованию»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

CVE: CVE-2021-24834, FG-VD-21-053
CVSS v2.0: 6.4