【資安通報】POST SMTP Mailer <= 2.8.6

【資安通報】

風險等級(滿分為10分): 6.1

受影響版本: <= 2.8.6

簡述:
因輸入清理和輸出轉義不足，而容易受到「反射型跨網站指令碼」的影響，這是通過 ‘msg’ 參數造成的。這使得未經身份驗證的攻擊者可以在頁面中注入任意網頁指令碼，如果成功欺騙用戶執行某些動作，如點擊連結，則這些指令碼將被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/post-smtp/post-smtp-mailer-286-reflected-cross-site-scripting-via-msg

#大邵報資安

#WordPress