漏洞标题
"图像悬浮效果 - Elementor插件 <= 1.4.3 - 认证（贡献者+）通过eihe_link参数实现跨站脚本攻击"
这段内容描述了一个安全漏洞，主要是关于在使用名为"Elementor"的某个版本（<=1.4.3）的WordPress插件时，如果存在通过"eihe_link"参数进行认证的用户，可能会导致跨站脚本攻击（Cross-Site Scripting, XSS）。跨站脚本攻击是一种常见的Web安全漏洞，攻击者可以在用户的浏览器上执行恶意脚本，从而窃取用户数据、篡改页面内容或者引导用户至恶意网站。在这个特定情况下，攻击者可以通过控制"eihe_link"参数来注入恶意脚本，从而对访问该网站的用户造成威胁。
漏洞描述信息
《Image Hover Effects - Elementor插件用于WordPress存在通过所有版本直至且包括1.4.3的'eithe_link'参数的存储型跨站脚本漏洞，由于输入清理不足和输出脱逃不足。这使得已认证的攻击者，具有贡献者级别的访问权限或更高权限，可以在用户访问注入页面时在页面上注入任意网页脚本。》
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Image Hover Effects – Elementor Addon <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via eihe_link Parameter
漏洞描述信息
The Image Hover Effects – Elementor Addon plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘eihe_link’ parameter in all versions up to, and including, 1.4.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
WordPress plugin Image Hover Effects – Elementor Addon 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Image Hover Effects – Elementor Addon 1.4.3 版本及之前版本存在安全漏洞，该漏洞源于插件的 eihe_link 参数中发现存储型跨站脚本问题。
CVSS信息
N/A
漏洞类别
其他