विवरण

शीर्षक: "Uploading SVG, WEBP and ICO files" प्लगइन में प्रमाणित परावर्तित क्रॉस-साइट स्क्रिप्टिंग वर्डप्रेस सीएमएस के लिए
दिनांक: 2023-08-10
लेखक: Danilo Albuquerque
विक्रेता होमपेज: https://wordpress.org
सॉफ्टवेयर लिंक: https://wordpress.org/download
संस्करण: WordPress 6.3
प्लगइन का नाम और संस्करण: Uploading SVG, WEBP and ICO files 1.2.1
परीक्षण किया गया: Brave (संस्करण 1.50.119 क्रोमियम: 112.0.5615.121 (आधिकारिक संस्करण) 64 बिट)

Uploading SVG, WEBP and ICO files 1.2.1 में परावर्तित XSS भेद्यता के लिए PoC

1. प्लगइन स्थापित करें;
2. इसमें दुर्भावनापूर्ण पेलोड के साथ एक SVG फ़ाइल बनाएँ;
3. "मीडिया" पृष्ठ पर जाएँ और SVG फ़ाइल अपलोड करें; और फिर
4. URL के माध्यम से फ़ाइल तक पहुँचें।

जब आप यह सब करते हैं और वर्तमान पृष्ठ को अपडेट करते हैं, तो यह आपको संदेश के साथ अलर्ट पॉप-अप लाएगा।

नीचे स्क्रीनशॉट

1. प्लगइन के बिना PoC:

2. जब प्लगइन नहीं है तो SVG फ़ाइल अपलोड करना काम नहीं करता:

3. उस दिन प्लगइन का संस्करण: