【資安通報】Happy Elementor Addons <= 8.21.0

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 3.10.0

簡述:
<= 3.10.0版本中容易受到儲存型跨網站指令碼（Stored Cross-Site Scripting）攻擊，這是通過外掛程式的 AGe Gate Widget 造成的。這是由於對使用者提供的標頭 URL 值進行不足的輸入清理和輸出轉義所致。
這使得具有投稿者等級及以上訪問權限的已認證攻擊者可以在頁面中注入任意網頁指令碼，每當使用者訪問被注入的頁面時，這些指令碼都將被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/happy-elementor-addons/happy-elementor-addons-3100-authenticated-contributor-stored-cross-site-scripting

#大邵報資安

#WordPress