【資安通報】Essential Addons for Elementor <= 5.9.7

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 5.9.7

簡述:
外掛程式容易受到儲存型跨站指令碼攻擊漏洞，原因是對使用者提供的協議進行輸入清理和輸出轉義不足。使得已驗證的攻擊者，即擁有投稿者等級及以上權限的使用者，能夠在頁面中注入任意的指令碼，每當使用者瀏覽被注入的頁面時就會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/essential-addons-for-elementor-lite/essential-addons-for-elementor-best-elementor-templates-widgets-kits-woocommerce-builders-597-authenticated-contributor-stored-cross-site-scripting

#大邵報資安

#WordPress