【資安通報】
風險等級(滿分為10分): 4.6
受影響版本: <= 3.8.0
簡述:
由於表單中嵌入的圖片標題輸入未經適當清理及輸出未正確轉義，存在儲存型跨站指令碼漏洞。具有作者及以上權限的經過驗證的攻擊者，可在頁面中注入任意網頁指令碼，當使用者瀏覽被注入的頁面時，惡意指令碼將會執行。
外掛存在跨站請求偽造漏洞。這是由於「nf_download_all_subs」 AJAX動作缺少或錯誤驗證了 nonce。未經身份驗證的攻擊者可能利用此漏洞，透過偽造的請求觸發匯出表單提交至公開可存取的位置，只要他們能夠誘使網站管理員執行某些操作(如點擊連結)即可。
參考資料:
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ninja-forms/ninja-forms-contact-form-the-drag-and-drop-form-builder-for-wordpress-380-authenticated-author-stored-cross-site-scripting
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ninja-forms/ninja-forms-contact-form-the-drag-and-drop-form-builder-for-wordpress-380-cross-site-request-forgery-to-publicly-accessible-form-submission-export
#大邵報資安
#WordPress
