【資安通報】Essential Addons for Elementor <= 5.9.9

【資安通報】

風險等級(滿分為10分): 7.4(高)

受影響版本: <= 5.9.9

簡述:
由於對使用者提供的屬性輸入未經適當清理及輸出未正確轉義，存在儲存型跨站腳本漏洞。具有投稿人及以上權限的經過驗證的攻擊者，可在頁面中注入任意網頁指令碼，當使用者存取被注入的頁面時，惡意指令碼將會執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/essential-addons-for-elementor-lite/essential-addons-for-elementor-best-elementor-templates-widgets-kits-woocommerce-builders-599-authenticated-contributor-stored-cross-site-scripting-via-event-calendar

#大邵報資安

#WordPress