【資安通報】Gutenberg Blocks by Kadence Blocks <= 3.1.26

【資安通報】

風險等級(滿分為10分): 8.5(高)

受影響版本: <= 3.1.26

簡述:
外掛中存在伺服器端請求偽造漏洞，原因是在「kadence_import_get_new_connection_data」AJAX 動作中未進行適當的驗證。這使得已驗證的攻擊者，即具有投稿者等級訪問權限及以上權限的使用者，能夠從 Web 應用程序發起對任意位置的網路請求，並且可以用於查詢和修改來自內部服務的訊息。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/kadence-blocks/gutenberg-blocks-by-kadence-blocks-page-builder-features-3126-authenticatedcontributor-server-side-request-forgery-ssrf

#大邵報資安

#WordPress