使用拖放式 HIPAA 表单生成器生成符合 HIPAA 要求的表单。签署 HIPAA 文档 <= 1.3.4 - 经过身份验证 (Contributor+) 存储的跨站点脚本 (CVE-2024-11332)
CVE编号
CVE-2024-11332
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-23
漏洞描述
HIPAA合规表单的拖放HIPAA表单构建器。WordPress的HIPAA文档插件存在存储型跨站脚本攻击漏洞。该漏洞存在于插件的所有版本（包括1.3.4版本）中的“hipaatizer”短代码，由于对用户提供的属性进行了不足够的数据清理和输出转义，使得经过身份验证的攻击者能够以贡献者级别及以上的权限在页面上注入任意网页脚本。每当用户访问注入页面时，这些脚本就会执行。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论