【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 4.10.17

簡述:
由於「Link Wrapper」功能對使用者提供的連結輸入未經適當清理及輸出未正確轉義,存在儲存型跨站指令碼漏洞。具有投稿者及以上權限的經過驗證的攻擊者,可在頁面中注入任意網頁指令碼,當使用者存取被注入的頁面時,惡意指令碼將會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/premium-addons-for-elementor/premium-addons-for-elementor-41017-authenticatedcontributor-stored-cross-site-scripting-via-link-wrapper

#大邵報資安

#WordPress

Similar Posts

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *