Preuve de concept – CVE-2025-7431 Knowledge Base <= 2.3.1 – Cross-Site Scripting stocké authentifié (Administrateur+) via le slug du plugin

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

Présentation de la vulnérabilité

Un attaquant authentifié disposant du rôle Administrateur peut exploiter une vulnérabilité de Cross-Site Scripting (XSS) stocké dans le plugin Knowledge Base pour WordPress en injectant un contenu de shortcode malveillant dans les paramètres du plugin.

Étapes de reproduction

1. Le testeur se rend sur :

Tableau de bord WordPress → Knowledge Base → Réglages

2. Dans le champ Slug de la base de connaissances (section des options de slug), l'attaquant injecte la charge utile malveillante suivante en utilisant le shortcode [kbalert] vulnérable :

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. Déclenchement du XSS Lorsqu'une victime (comme un administrateur ou tout utilisateur connecté) accède à la vue « Tous les articles » de la base de connaissances, le JavaScript malveillant intégré dans le slug est rendu et exécuté automatiquement, déclenchant l'attaque.

Impact sur la sécurité

• Un XSS persistant entraîne :

  • Détournement de session

  • Prise de contrôle du compte administrateur

  • Hameçonnage dans le tableau de bord WordPress

• La vulnérabilité affecte toutes les versions ≤ 2.3.1