【資安通報】
風險等級(滿分為10分): 6.4
受影響版本: <= 3.10.5
簡述:
由於對用戶提供的屬性的輸入消毒和輸出轉義不足，因此容易受到存儲型跨站指令碼攻擊的影響。這使得已驗證的攻擊者，即具有投稿者等級訪問權限或更高等級的使用者，可以在頁面中注入任意的指令碼，每當用戶訪問被注入的頁面時，指令碼就會執行。
參考資料:
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/learnpress/learnpress-wordpress-lms-plugin-4264-authenticated-contributor-stored-cross-site-scripting
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/happy-elementor-addons/happy-addons-for-elementor-3105-authenticated-contributor-stored-cross-site-scripting-via-image-stack-group-photo-stack-horizontal-timeline
- https://patchstack.com/database/vulnerability/happy-elementor-addons/wordpress-happy-addons-for-elementor-plugin-3-10-4-incorrect-authorization-to-information-exposure-vulnerability
#大邵報資安
#WordPress
