【資安通報】Memberpress <= 7.11.6

【資安通報】

風險等級(滿分為10分): 6.1

受影響版本: <= 1.11.26

簡述:
由於「message」和「error」參數的輸入未經適當清理及輸出未正確轉義，存在反射型跨站腳本漏洞。如果攻擊者能成功誘使使用者執行某些動作(例如點擊連結)，未經驗證的攻擊者就可在頁面中注入任意網頁指令碼，而後這些惡意指令碼會被執行。注意 – 儘管該漏洞在1.11.25版本中得到部分修補，但在某些情況下仍可能被利用。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/memberpress/memberpress-11126-reflected-cross-site-scripting-via-message-and-error

#大邵報資安

#WordPress