【資安通報】
風險等級(滿分為10分): 6.4
受影響版本: <= 2.2.6
簡述:
由於「twitter_username」參數的輸入未經適當清理和輸出未正確轉義，存在儲存型跨站腳本 (XSS) 漏洞。這使得具有投稿者及以上權限的經過驗證的攻擊者，能夠注入任意網頁指令碼，當使用者存取被注入的頁面時，該惡意指令碼就會執行。
參考資料:
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ocean-extra/ocean-extra-226-authenticated-contributor-stored-cross-site-scripting
- https://patchstack.com/database/vulnerability/ocean-extra/wordpress-ocean-extra-plugin-2-2-6-authenticated-contributor-stored-cross-site-scripting-vulnerability
#大邵報資安
#WordPress
