UltraAddons - Elementor Addons（页眉页脚生成器、自定义字体、自定义 CSS、Woo Widget、菜单生成器、Anywhere Elementor 短代码）<= 1.1.6 - 经过身份验证（Contributor+）通过多个小部件存储跨站点脚本（CVE-2024-4866）
CVE编号
CVE-2024-4866利用情况
暂无补丁情况
N/A披露时间
2024-07-10漏洞描述
WordPress中的UltraAddons插件（Elementor插件，包括页眉页脚构建器、自定义字体、自定义CSS、Woo Widget、菜单构建器以及Elementor短代码随处可用）存在存储跨站脚本漏洞。该漏洞存在于所有版本至包括版本1.1.6，由于用户提供的属性缺乏足够的输入清理和输出转义，攻击者可以通过多个小工具注入存储跨站脚本。这使得拥有贡献者级别权限及以上的认证攻击者能够在用户访问注入页面时执行任意网页脚本。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论