【資安通報】Blocksy <= 2.0.26

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 2.0.26

簡述:
主題存在儲存型跨站指令碼漏洞，由於對使用者提供的「className」和「radius」等屬性的輸入沒有適當清理和輸出沒有正確轉義，導致外掛程式的區塊功能存在漏洞。具有投稿者及以上權限的經過驗證的攻擊者，可在頁面中注入任意網頁指令碼，當使用者存取被注入的頁面時，惡意指令碼將會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/blocksy/blocksy-2026-authenticated-contributor-stored-cross-site-scripting

#大邵報資安

#WordPress