CVE-2024-4439

CVE-2024-4439 docker et poc

Configuration du laboratoire

Après avoir démarré le conteneur docker, quelques réglages sont encore nécessaires. Accédez à 127.0.0.1:8080, une fois la configuration terminée,

Dans l'interface d'administration - Apparence - Thèmes, sélectionnez un thème, personnalisez-le et effectuez les réglages.

Accédez à Conception - Modèles - Article unique

À droite, sélectionnez l'avatar, puis entrez dans l'éditeur de thème

Cliquez d'abord sur l'avatar, puis sur Paramètres en haut à droite. À droite, deux attributs sont disponibles : Lien vers le profil de l'utilisateur et Ouvrir dans une nouvelle fenêtre. Cochez ces deux options. Après avoir publié un article quelconque, vous pouvez laisser un commentaire. Dans le commentaire, remplacez le nom de l'auteur par une charge utile XSS malveillante " onmouseover="alert(1)"

Références

Reproduction de la vulnérabilité XSS stockée dans Wordpress CVE-2024-4439 - Communauté Xianzhi (aliyun.com)