漏洞概述 该漏洞涉及 插件，具体为版本 2.0.1 到 2.0.3 的更新。漏洞类型为存储型 XSS（跨站脚本攻击），攻击者可以通过构造恶意输入，在用户访问相关页面时执行恶意脚本。 影响范围 插件名称: surbma-infusionsoft-shortcode 受影响版本: 2.0.1 至 2.0.3 漏洞类型: 存储型 XSS 漏洞描述: 插件未正确转义和验证 和 属性，导致攻击者可以注入恶意脚本。 修复方案 修复版本: 2.0.3 修复内容: - 对 和 属性进行转义和验证，防止存储型 XSS 攻击。 - 具体修复代码见下方。 POC代码/利用代码 以下是修复后的代码片段，展示了如何正确转义和验证 和 属性： 总结 漏洞概述: 存储型 XSS 漏洞，影响 插件的 2.0.1 至 2.0.3 版本。 影响范围: 用户访问包含恶意脚本的页面时，脚本将被执行。 修复方案: 升级到版本 2.0.3，并对 和 属性进行转义和验证。