【資安通報】
風險等級(滿分為10分): 6.4
受影響版本: <= 1.0.214
簡述:
由於「HowTo」區塊屬性的使用者輸入未經適當清理及輸出未正確轉義，存在儲存型跨站腳本漏洞。具有投稿者及以上權限的經過驗證的攻擊者，可在頁面中注入任意網頁指令碼，當使用者瀏覽被注入的頁面時，惡意指令碼將會執行。
參考資料:
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/seo-by-rank-math/rank-math-seo-with-ai-seo-tools-10214-authenticatedcontributor-stored-cross-site-scripting-via-howto-block-attributes
- https://patchstack.com/database/vulnerability/seo-by-rank-math/wordpress-rank-math-seo-plugin-1-0-214-authenticated-contributor-stored-cross-site-scripting-via-howto-block-attributes-vulnerability
#大邵報資安
#WordPress
