【資安通報】Premium Addons for Elementor <= 4.10.28

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 4.10.28

簡述:
由於未能對 subcontainer 值參數進行足夠的輸入消毒和輸出轉義，因此容易受到存儲型跨站指令碼攻擊。這使得已驗證的攻擊者，即具有投稿者等級訪問權限或更高訪問權限的用戶，能夠在頁面中注入任意網頁指令碼，每當訪客瀏覽注入的頁面時，該指令碼就會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/premium-addons-for-elementor/premium-addons-for-elementor-41028-authenticated-contributor-stored-cross-site-scripting

#大邵報資安

#WordPress