WordPress的User Submitted Posts插件在20230811版本及之前的版本中存在存储型跨站脚本攻击（Stored Cross-Site Scripting）的安全漏洞。这个漏洞是由于插件的[usp_gallery]短代码在处理用户提供的属性（如’before’）时，输入清理和输出转义不足所导致的。这使得具有投稿者级别及以上权限的经过身份验证的攻击者能够在页面中注入任意Web脚本，当用户访问被注入的页面时，这些脚本将会执行。
该漏洞的严重性评分为5.4（中等级别），向量字符串为CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N。这意味着攻击可以在网络上进行，攻击复杂性低，需要低权限，需要用户交互，影响范围为改变了受影响组件的授权范围和或完整性，对机密性和完整性的影响为低，对可用性无影响。
如果你正在使用这个插件，并且版本在20230811及之前，建议尽快更新到最新版本以防止受到此类攻击。安全总是需要我们时刻保持警惕。
评论0 注意：评论区不审核也不处理售后问题！如有售后问题请前往用户中心提交工单以详细说明!