Redux Framework 4.5.16 Fixes XSS via esc_html/esc_attr in mediamulti extension

漏洞概述 漏洞描述: 该漏洞涉及 文件中的代码变更。 提交时间: 2021年10月26日 10:00:16 AM (UTC+0) 作者: reduduo 消息: 更新到版本 4.5.16 以修复漏洞。 影响范围 受影响文件: 具体行号: 第110行至第148行 修复方案 修复版本: 4.5.16 修复内容: 在相关代码中添加了 和 函数，以防止潜在的XSS（跨站脚本）攻击。 POC代码或利用代码 ```php // 原始代码（存在漏洞） $atts['name'] = $name; $atts['id'] = $id; $atts['class'] = $class; $atts['value'] = $value; $atts['placeholder'] = $placeholder; $atts['target'] = $target; $atts['rel'] = $rel; $atts['data'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $data; $atts['data-'] = $d

Goal Reached Thanks to every supporter — we hit 100%!

Redux Framework 4.5.16 Fixes XSS via esc_html/esc_attr in mediamulti extension

More from this source