【資安通報】Brevo <= 3.1.77

【資安通報】

風險等級(滿分為10分): 6.1

受影響版本: <= 3.1.77

簡述:
由於「page」參數的輸入未經適當清理及輸出未正確轉義，存在反射型跨站指令碼漏洞。如果攻擊者能成功誘使使用者執行某些動作(例如點擊連結)，未經驗證的攻擊者就可在頁面中注入任意網頁指令碼，而後這些惡意指令碼會被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mailin/newsletter-smtp-email-marketing-and-subscribe-forms-by-brevo-formely-sendinblue-3177-reflected-cross-site-scripting

#大邵報資安

#WordPress