【資安通報】POST SMTP Mailer <= 2.8.7

【資安通報】

風險等級(滿分為10分): 7.2(高風險)

受影響版本: <= 2.8.7

簡述:
由於輸入清理和輸出轉義不足，容易受到「存儲型跨站指令碼攻擊」的影響，這是透過 ‘device’ 標頭造成的。這使得未經身份驗證的攻擊者可以在頁面中注入任意網頁指令碼，每當使用者訪問被注入的頁面時，這些指令碼都將被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/post-smtp/post-smtp-mailer-email-log-delivery-failure-notifications-and-best-mail-smtp-for-wordpress-287-unauthenticated-stored-cross-site-scripting-via-device

#大邵報資安

#WordPress