Détails

Titre : Cross-Site Scripting Réfléchi Authentifié dans le plugin "Uploading SVG, WEBP and ICO files" pour WordPress CMS
Date : 2023-08-10
Auteur : Danilo Albuquerque
Page d'accueil du fournisseur : https://wordpress.org
Lien du logiciel : https://wordpress.org/download
Version : WordPress 6.3
Nom et version du plugin : Uploading SVG, WEBP and ICO files 1.2.1
Testé sur : Brave (Version 1.50.119 Chromium: 112.0.5615.121 (Version officielle) 64 bits)

PoC pour la vulnérabilité XSS Réfléchi dans Uploading SVG, WEBP and ICO files 1.2.1

1. Installez le plugin ;
2. Créez un fichier SVG contenant la charge utile malveillante ;
3. Allez dans la page « Media » et téléchargez le fichier SVG ; puis
4. Accédez au fichier via son URL.

Lorsque vous faites tout cela et que vous mettez à jour la page actuelle, une fenêtre d'alerte avec le message apparaîtra.

Captures d'écran ci-dessous

1. PoC sans le plugin :

2. Sans le plugin, le téléchargement du fichier SVG ne fonctionne pas :

3. La version du plugin à ce jour :

4. Le plugin est maintenant installé et activé :

5. Création du fichier SVG avec la charge utile malveillante :

6. Téléchargement du fichier SVG effectué :

7. Charge utile déclenchée lors du chargement du fichier :

Section bonus : XSS stocké

1. Modification du contenu du fichier malveillant :

2. Capture de la requête POST dans mon Collaborator oastify :