【資安通報】Forminator <= 1.29.0

【資安通報】

風險等級(滿分為10分): 7.2(高)

受影響版本: <= 1.29.0

簡述:
由於對上傳的檔案(如3gpp)輸入未經適當清理及輸出未正確轉義，存在儲存型跨站指令碼漏洞。未經身份驗證的攻擊者可在頁面中注入任意網頁指令碼，當使用者瀏覽被注入的頁面時，惡意指令碼將會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/forminator/forminator-1290-unauthenticated-stored-cross-site-scripting-via-file-upload

#大邵報資安

#WordPress