【資安通報】Ocean Extra <= 2.2.4

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 2.2.4

簡述:
外掛存在存儲型跨站指令碼漏洞，原因是由於自訂欄位的輸入清理和輸出轉義不足。這使得具有投稿者等級或更高權限的已驗證攻擊者能夠在頁面中注入任意指令碼，每當使用者瀏覽被注入的頁面時都會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ocean-extra/ocean-extra-224-authenticated-contributor-stored-cross-site-scripting

#大邵報資安

#WordPress