【資安通報】
風險等級(滿分為10分): 6.4
受影響版本: <= 3.2.31
簡述:
Countdown 和 CountUp 小工具存在儲存型跨站指令碼的漏洞，這是由於對使用者提供的屬性輸入未經充分的清理和輸出編碼所致。這使得具有投稿者及以上等級權限的已驗證攻擊者能夠在頁面中注入任意網頁指令碼，該指令碼將在使用者訪問注入頁面時執行。
參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/kadence-blocks/gutenberg-blocks-by-kadence-blocks-page-builder-features-3231-authenticated-contributor-dom-based-stored-cross-site-scripting-via-countdown-and-countup-widget
#大邵報資安
#WordPress
