CVE-2024-4439

CVE-2024-4439 docker and poc

Configuración del laboratorio

Después de iniciar el contenedor Docker, se necesitan algunos ajustes adicionales. Accede a 127.0.0.1:8080 y, una vez completada la configuración,

en el panel de administración: Apariencia → Temas, selecciona un tema, personaliza y configura.

Ve a Diseño → Plantillas → Entrada individual

A la derecha, selecciona el avatar para entrar al editor de temas.

Primero haz clic en el avatar; luego, en la esquina superior derecha, haz clic en Configuración. A la derecha hay dos opciones: Enlazar al perfil de usuario y Abrir en una ventana nueva; marca ambas casillas. Después de publicar cualquier artículo, puedes dejar comentarios. En el comentario, sustituye el nombre del autor por el payload malicioso XSS: " onmouseover="alert(1)"

Referencias

CVE-2024-4439 Reproducción de la vulnerabilidad XSS almacenada en WordPress - Comunidad Xianzhi (aliyun.com)