إثبات المفهوم – CVE-2025-7431 Knowledge Base <= 2.3.1 - ثغرة تخزين XSS مصادق عليها (مسؤول+) عبر اسم المكون الإضافي

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

نظرة عامة على الثغرة

يمكن لمهاجم مصادق عليه (مسؤول) استغلال ثغرة تخزين XSS في إضافة Knowledge Base لووردبريس عن طريق حقن محتوى shortcode ضار في إعدادات الإضافة.

خطوات إعادة الإنتاج

1. يتنقل المختبر إلى:

WordPress Admin Dashboard → Knowledge Base → Settings

2. في حقل اسم المكون الإضافي لقاعدة المعرفة (ضمن قسم خيارات الاسم)، يقوم المهاجم بحقن الحمولة الضارة التالية باستخدام الـ shortcode القابل للثغرة [kbalert]:

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. تشغيل XSS عندما يصل ضحية (مثل مسؤول أو أي مستخدم مسجل الدخول) إلى عرض "جميع المقالات" لقاعدة المعرفة، يتم عرض JavaScript الضار المضمن في slug وتنفيذه تلقائيًا، مما يؤدي إلى تشغيل الهجوم.

التأثير الأمني

• يؤدي XSS المستمر إلى:

  • اختطاف الجلسة

  • السيطرة على حساب المسؤول

  • التصيد داخل لوحة تحكم ووردبريس

• تؤثر الثغرة على جميع الإصدارات ≤ 2.3.1