【資安通報】Spectra <= 2.10.3

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 2.10.3

簡述:
外掛存在透過自訂 CSS metabox 受到儲存型跨站指令碼的漏洞，這是由於對輸入未經充分的清理和輸出編碼所致。這使得具有投稿者及以上級別權限的已驗證攻擊者能夠在頁面中注入任意網頁指令碼，該指令碼將在使用者訪問注入頁面時執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ultimate-addons-for-gutenberg/spectra-wordpress-gutenberg-blocks-2103-authenticatedcontributor-cross-site-scripting-via-custom-css

#大邵報資安

#WordPress