Proof of Concept – CVE-2025-7431 Knowledge Base <= 2.3.1 - Authentifiziert (Administrator+) Gespeichertes Cross-Site-Scripting über Plugin-Slug

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

Übersicht über die Schwachstelle

Ein authentifizierter Angreifer mit Administratorrechten kann eine gespeicherte Cross-Site-Scripting (XSS) Schwachstelle im Knowledge Base Plugin für WordPress ausnutzen, indem er schädlichen Shortcode-Inhalt in die Plugin-Einstellungen einschleust.

Schritte zur Reproduktion

1. Der Tester navigiert zu:

WordPress Admin Dashboard → Knowledge Base → Settings

2. Im Feld "Knowledge Base Slug" (im Bereich Slug-Optionen) schleust der Angreifer folgenden schädlichen Payload ein, indem er den anfälligen Shortcode [kbalert] verwendet:

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. XSS auslösen Wenn ein Opfer (z. B. ein Administrator oder ein beliebiger angemeldeter Benutzer) die Ansicht „Alle Artikel“ der Knowledge Base aufruft, wird das im Slug eingebettete schädliche JavaScript gerendert und automatisch ausgeführt, wodurch der Angriff ausgelöst wird.