【資安通報】ElementsKit Elementor addons <= 3.0.5

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 3.0.5

簡述:
外掛容易受到透過「Image Accordion」小工具的儲存跨網站指令碼攻擊。此漏洞是由於對輸入清理和輸出轉義不足引起的。這使得具有投稿者等級及以上存取權限的經過身份驗證的攻擊者可以在頁面中註入任意 Web 腳本，每當使用者瀏覽注入的頁面時就會執行這些指令碼。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/elementskit-lite/elementskit-elementor-addons-305-authenticated-contributor-stored-cross-site-scripting-via-image-accordion-widget

#大邵報資安

#WordPress