【資安通報】
風險等級(滿分為10分): 6.4
受影響版本: <= 2.6.8
簡述:
外掛存在透過 SVG 檔案上傳的儲存型跨網站指令碼（XSS）漏洞，原因是輸入不足的檢驗和輸出未進行適當的轉義處理。這使得已驗證的攻擊者（具有作者等級及以上權限）可以在頁面中注入任意的網頁指令碼，在訪問被注入頁面時將會執行該指令碼。
外掛存在透過外掛程式的區塊屬性儲存型跨網站指令碼（XSS）漏洞，原因是對於使用者提供的屬性，未進行足夠的輸入驗證和輸出轉義處理。這使得已驗證的攻擊者（具有投稿者等級及以上權限）可以在頁面中注入任意的網頁指令碼，在訪問被注入頁面時將會執行該指令碼。
參考資料:
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/otter-blocks/otter-blocks-gutenberg-blocks-page-builder-for-gutenberg-editor-fse-268-authenticated-author-limited-file-upload-to-stored-cross-site-scripting
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/otter-blocks/otter-blocks-gutenberg-blocks-page-builder-for-gutenberg-editor-fse-268-authenticated-contributor-stored-cross-site-scripting-via-block-attributes
#大邵報資安
#WordPress
