【資安通報】Happy Addons for Elementor <= 3.10.1

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 3.10.1

簡述:
外掛存在存儲型跨站指令碼漏洞，原因是在「Age Gate」中由於輸入清理和輸出轉義不足。使得具有投稿者權限或更高權限的已驗證攻擊者能夠在頁面中注入任意指令碼，每當使用者瀏覽被注入的頁面時都會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/happy-elementor-addons/happy-addons-for-elementor-3101-authenticated-contributor-stored-cross-site-scripting

#大邵報資安

#WordPress