التفاصيل

العنوان: ثغرة Cross-Site Scripting المنعكس والمصدق في الملحق "Uploading SVG, WEBP and ICO files" لنظام WordPress CMS
التاريخ: 2023-08-10
المؤلف: Danilo Albuquerque
الصفحة الرئيسية للبائع: https://wordpress.org
رابط البرنامج: https://wordpress.org/download
الإصدار: WordPress 6.3
اسم وإصدار الملحق: Uploading SVG, WEBP and ICO files 1.2.1
تم الاختبار على: Brave (الإصدار 1.50.119 Chromium: 112.0.5615.121 (الإصدار الرسمي) 64 بت)

إثبات المفهوم (PoC) لثغرة XSS المنعكسة في الملحق Uploading SVG, WEBP and ICO files 1.2.1

1. قم بتثبيت الملحق؛
2. قم بإنشاء ملف SVG يحتوي على الحمولة الخبيثة بداخله؛
3. انتقل إلى صفحة "الوسائط" وقم برفع ملف SVG؛ ثم
4. قم بالوصول إلى الملف عبر الرابط.

عند القيام بكل ذلك وتحديث الصفحة الحالية، سيظهر لك نافذة تنبيه تحتوي على الرسالة.

لقطات الشاشة أدناه

1. بدون إثبات المفهوم للملحق:

2. عندما لا يكون هناك ملحق، لا يعمل رفع ملف SVG:

3. إصدار الملحق في هذا اليوم:

4. تم الآن تثبيت الملحق وتفعيله:

5. تم إنشاء ملف SVG مع الحمولة الخبيثة بداخله:

6. تم رفع ملف SVG بنجاح:

7. تم تشغيل الحمولة عند تحميل الملف:

قسم المكافأة: XSS مخزنة

1. تم تغيير محتوى الملف الخبيث:

2. تم الحصول على طلب POST في Collaborator oastify الخاص بي: