【資安通報】WPForms Pro <= 1.8.5.3

【資安通報】

風險等級(滿分為10分): 7.2

受影響版本: <= 1.8.5.3

簡述:
容易受到儲存型跨網站指令碼（Stored Cross-Site Scripting）攻擊的影響，這是由於在表單送出參數上缺乏足夠的輸入清理和輸出轉義所致。這使未經身份驗證的攻擊者可以在頁面中注入任意網頁指令碼，每當使用者訪問被注入的頁面時，這些指令碼都將被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wpforms/wpforms-pro-1853-unauthenticated-stored-cross-site-scripting-via-form-submission

#大邵報資安

#WordPress