【資安通報】
風險等級(滿分為10分): 6.4
受影響版本: <= 5.9.15
簡述:
外掛易受到存儲型跨站指令碼攻擊，原因在小組成員小工具中的 eael_team_members_image_rounded 參數上未能進行足夠的輸入消毒和輸出轉義。這使得已驗證的攻擊者，即具有投稿者訪問權限或更高訪問權限的用戶，能夠在頁面中注入任意網頁指令碼，每當訪客瀏覽注入的頁面時，該指令碼就會執行。
參考資料:
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/essential-addons-for-elementor-lite/essential-addons-for-elementor-best-elementor-templates-widgets-kits-woocommerce-builders-5915-information-exposure
- https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/essential-addons-for-elementor-lite/essential-addons-for-elementor-best-elementor-templates-widgets-kits-woocommerce-builders-5915-authenticated-contributor-stored-cross-site-scripting
#大邵報資安
#WordPress
