【資安通報】Revslider <= 6.6.20

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 6.6.20

簡述:

由於輸入未經適當清理和輸出未正確轉義，在上傳 SVG 檔案時存在儲存型跨站腳本 (XSS) 漏洞。這使得經過驗證的攻擊者能夠注入任意網頁指令碼，當使用者存取被注入的頁面時，該惡意指令碼就會執行。
預設情況下，只有管理員才能利用此漏洞，但是使用和配置 Revslider 的權限也可以授予給作者。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/revslider/revslider-6620-authenticated-author-stored-cross-site-scripting

#大邵報資安

#WordPress