【資安通報】Fluent Forms <= 5.1.5

【資安通報】

風險等級(滿分為10分): 4.4

受影響版本: <= 5.1.5

簡述:
外掛容易受到儲存型跨網站指令碼（Stored Cross-Site Scripting）攻擊影響，這是由於在匯入的表單標題上缺乏足夠的輸入清理和輸出轉義所致。這使得具有管理員級別訪問權限的使用者，可以在頁面中注入任意網頁指令碼，每當使用者訪問被注入的頁面時，這些指令碼都將被執行。這僅影響多站網路和已禁用未過濾的 unfiltered_html 安裝。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/fluentform/fluent-forms-515-authenticatedadministrator-stored-cross-site-scripting-via-imported-form-title

#大邵報資安

#WordPress