【資安通報】Essential Addons for Elementor

【資安通報】

風險等級(滿分為10分): 6.5

受影響版本: <= 5.9.4

簡述:
外掛容易受到儲存型跨網站指令碼（Stored Cross-Site Scripting）攻擊的影響，這是由於在自定義登入 URL 上的輸入清理和輸出轉義不足所致。這使得已認證的攻擊者，即具有投稿者等級及以上訪問權限的使用者，可以在頁面中注入網頁指令碼，每當使用者訪問被注入的頁面時，這些指令碼都將被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/essential-addons-for-elementor-lite/essential-addons-for-elementor-best-elementor-templates-widgets-kits-woocommerce-builders-594-authenticated-contributor-stored-cross-site-scritping

#大邵報資安

#WordPress