【資安通報】Gutenberg <= 12.9.0 ~ 18.0.0

【資安通報】

風險等級(滿分為10分): 6.4

受影響版本: <= 12.9.0 ~ 18.0.0

簡述:
外掛中存在存儲型跨站指令碼攻擊漏洞，原因是在顯示名稱中，未對輸出進行足夠的轉義處理。這使得已驗證的攻擊者，即具有投稿者等級訪問權限及以上權限的使用者，能夠在頁面中注入任意網頁指令碼，當使用者訪問被注入的頁面時，這些指令碼將被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gutenberg/gutenberg-1290-1800-authenticated-contributor-stored-cross-site-scripting-via-avatar-block

#大邵報資安

#WordPress