Prueba de concepto – CVE-2025-7431 Knowledge Base <= 2.3.1 - Cross-Site Scripting almacenado autenticado (Administrador+) a través del slug del plugin

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

Resumen de la vulnerabilidad

Un atacante autenticado con rol de Administrador puede explotar una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Knowledge Base para WordPress inyectando contenido malicioso de shortcode en la configuración del plugin.

Pasos para reproducir

1. El evaluador navega a:

WordPress Admin Dashboard → Knowledge Base → Settings

2. En el campo Knowledge Base Slug (dentro de la sección de opciones de Slug), el atacante inyecta la siguiente carga maliciosa utilizando el shortcode vulnerable [kbalert]:

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. Disparar el XSS Cuando una víctima (como un administrador o cualquier usuario con sesión iniciada) accede a la vista “All Articles” de Knowledge Base, el JavaScript malicioso incrustado en el slug se renderiza y se ejecuta automáticamente, activando el ataque.

Impacto de seguridad

• El XSS persistente permite:

  • Secuestro de sesión

  • Toma de control de la cuenta de administrador

  • Phishing dentro del panel de WordPress

• La vulnerabilidad afecta a todas las versiones ≤ 2.3.1