【資安通報】Fluent Forms <= 5.1.9

【資安通報】

風險等級(滿分為10分): 4.9

受影響版本: <= 5.1.9

簡述:
外掛存在存儲型跨網站指令碼漏洞，原因是未能對輸入進行充分的過濾和輸出轉義不足。攻擊者有可能在頁面中注入任意網頁指令碼，並在使用者瀏覽注入頁面時執行。漏洞的利用等級取決於管理員授予哪些使用者可以建立表單的權限，預設情況下，此等級可以低至投稿者，但通常是管理員。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/fluentform/fluent-forms-519-authenticated-contributor-stored-cross-site-scripting

#大邵報資安

#WordPress