KIM-Guardian Pro

CVE-2026-9271 — Évaluation du XSS stocké de WordPress KeepInMind

Outil d'évaluation de sécurité autorisé pour CVE-2026-9271
Auteur : Sudeepa Wanigarathna · Outil : KIM-Guardian Pro v1.0
Script principal : CVE-2026-9271.py

[!IMPORTANT] Utilisation autorisée uniquement. Cet outil est destiné à la recherche en sécurité, à l'éducation et aux tests sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite pour évaluer. L'accès non autorisé à des systèmes informatiques est illégal. L'auteur décline toute responsabilité en cas d'utilisation abusive.

Vue d'ensemble

CVE-2026-9271 est un problème de cross-site scripting (XSS) stocké dans le plugin WordPress KeepInMind (Dashboard Notes). Une désinfection insuffisante du contenu des notes permet à un utilisateur authentifié à faibles privilèges (Contributeur+) de stocker du HTML/JS qui s'exécute dans le navigateur d'un administrateur, ce qui peut conduire à la compromission de la session administrateur / la prise de contrôle du compte.

KIM-Guardian Pro (CVE-2026-9271.py) est un outil d'évaluation Python pour les testeurs autorisés afin de :

Détecter les installations de KeepInMind et les plages de versions
Exécuter une évaluation en mode test sécurisé (marqueur de superposition, aucune capture d'identifiants)
Scanner en masse des listes d'URL pour détecter la présence du plugin et les versions vulnérables
Conserver les résultats dans SQLite et des rapports texte dans reports/
Exécuter éventuellement une capture locale / interface Web pour des simulations de laboratoire contrôlées

Détails de la vulnérabilité

Attribut	Valeur
CVE ID	CVE-2026-9271
Vecteur d'attaque	Authentifié (Contributeur+) → XSS stocké → Impact administrateur
Impact	XSS dans le navigateur de l'administrateur ; prise de contrôle potentielle du compte sur les installations vulnérables
Produit concerné	WordPress KeepInMind / KeepInMind Dashboard Notes
Versions concernées	≤ 0.8.4.2 (corrigé dans 0.8.4.3+)
Type de vulnérabilité	Cross-Site Scripting stocké (XSS)
CWE	CWE-79 (Mauvaise neutralisation de l'entrée lors de la génération de la page Web)

Surfaces concernées

Surface	Rôle
`/wp-json/keepinmind/v1/notes`	API REST utilisée pour créer/lire les notes
`/wp-admin/`	Tableau de bord d'administration où les notes stockées peuvent s'afficher
Chemin du plugin	`/wp-content/plugins/keepinmind-dashboard-notes/`

Déroulement de l'évaluation (aperçu)

S'authentifier en tant qu'utilisateur Contributeur+ (lorsque des identifiants sont fournis)
Confirmer que KeepInMind est installé et enregistrer les versions de WordPress / du plugin
Injecter une charge utile de test via l'API REST des notes (par défaut)
Vérifier que le marqueur apparaît à l'endroit où les notes sont rendues
Nettoyer les notes injectées (sauf avec --no-cleanup)
Enregistrer les métadonnées de l'évaluation dans SQLite et un rapport texte

Fonctionnalités

Fonctionnalités principales

Capacité	Description
Détection du plugin	Vérifie les chemins d'installation et les chaînes de version de KeepInMind
Version de WordPress	Extrait les métadonnées de générateur / version lorsqu'elles sont disponibles
Mode test sécurisé	Marqueur de superposition par défaut prouvant le XSS sans capturer d'identifiants
Évaluation authentifiée	Se connecte avec des identifiants Contributeur+ pour une injection REST complète
Nettoyage de la charge utile	Supprime les notes injectées après l'évaluation
Scan en masse	Scan multi-threadé de listes d'URL pour le plugin + version vulnérable
Historique SQLite	Stocke les évaluations dans `kim_guardian.db`
Rapports texte	Écrit des rapports horodatés dans `reports/`
Serveur de capture	Écouteur HTTP local facultatif pour les exercices de capture d'identifiants en laboratoire
Interface Web	Tableau de bord Flask facultatif (mode `web`)

Contrôles opérationnels

Capacité	Description
Journalisation détaillée	Débogage fichier + console dans `logs/`
Prise en charge du proxy	Achemine le trafic via Burp ou d'autres proxys HTTP
Délai d'attente configurable	Délai d'attente par requête (30 s par défaut)
Pool de workers	Concurrence ajustable pour les scans en masse

Installation

Prérequis

Python 3.8+
pip
Connectivité réseau vers la ou les cibles autorisées

Configuration

cd /path/to/exploit

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt
# Recommended extras used by this script:
pip install colorama beautifulsoup4 requests flask

python3 CVE-2026-9271.py --help

Dépendances principales

requests>=2.31.0
beautifulsoup4>=4.12.0
colorama>=0.4.6
flask>=3.0.0          # optional — web mode only

Démarrage rapide

Remplacez https://lab.example par une cible de laboratoire ou autorisée uniquement.

# Help / modes
python3 CVE-2026-9271.py --help

# Safe single-target assessment (default: test payload)
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor -p 'password' -v

# Bulk version / plugin scan
python3 CVE-2026-9271.py bulk -f targets.txt -w 8 -o bulk_results.txt

# List recent assessments from SQLite
python3 CVE-2026-9271.py db --list --limit 20

# Local capture server (lab only)
python3 CVE-2026-9271.py capture --port 5000

# Optional web UI
python3 CVE-2026-9271.py web --host 127.0.0.1 --port 8080

Guide d'utilisation

1. Afficher l'aide

python3 CVE-2026-9271.py --help
python3 CVE-2026-9271.py assess --help

2. Évaluation sécurisée (recommandée)

Le mode par défaut utilise une superposition de test sans capture. Fournissez des identifiants Contributeur+ pour l'injection via l'API REST.

python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor \
  -p 'password' \
  -v

Déroulement :

WordPress-KeepInMind-CVE-2026-9271-Exploit

Populaires