WordPress ShopBuilder插件中等优先级XSS漏洞通告

漏洞概述 漏洞名称: WordPress ShopBuilder – Elementor WooCommerce Builder Addons Plugin <= 3.4.1 存在中等优先级的跨站脚本（XSS）漏洞。 漏洞类型: 跨站脚本（XSS）。 优先级: 中等。 CVSS 评分: 7.1。 影响范围 受影响版本: <= 3.4.1。 修复版本: 3.4.2 或更高版本。 风险描述: 该漏洞被用于大规模攻击活动，攻击者可以利用此漏洞窃取访问者数据或劫持其账户。 修复方案 1. 自动缓解: - Patchstack 已发布缓解规则，阻止任何攻击，直到更新到补丁版本。 - 使用 Patchstack 可以自动缓解漏洞并保持网站安全。 2. 手动更新: - 更新到版本 3.4.2 或更高版本以解决漏洞。 - Patchstack 用户可以开启自动更新功能，仅针对受影响的插件。 详细信息 软件: ShopBuilder – Elementor WooCommerce Builder Addons。 类型: 插件。 受影响版本: <= 3.4.1。 修复版本: 3.4.2。 时间线 报告日期: 2020年9月8日。 报告者: neurotx。 其他信息 用户交互要求: 需要特权用户执行特定操作（如点击恶意链接、访问伪造页面或提交表单）才能成功利用漏洞。 建议行动: 立即更新受影响的插件，如果无法更新，请联系托管提供商或网站开发人员寻求帮助。 联系方式 如有额外信息或问题，可通过提供的链接联系 Patchstack。 订阅 提供每周 WordPress 安全情报订阅服务，通过输入电子邮件地址进行订阅。 页脚信息 包含 Patchstack 的相关链接，如定价、案例研究、登录、开始试用等。 --- 总结: 该漏洞涉及 WordPress 插件 ShopBuilder – Elementor WooCommerce Builder Addons 的跨站脚本（XSS）问题，影响版本为 <= 3.4.1。建议立即更新到 3.4.2 或更高版本，或使用 Patchstack 的自动缓解功能。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress ShopBuilder插件中等优先级XSS漏洞通告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress ShopBuilder插件中等优先级XSS漏洞通告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！