प्रूफ ऑफ कॉन्सेप्ट – CVE-2025-7431 नॉलेज बेस <= 2.3.1 - प्रमाणित (एडमिनिस्ट्रेटर+) स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग प्लगइन स्लग के माध्यम से

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

कमजोरी का अवलोकन

एक प्रमाणित हमलावर एडमिनिस्ट्रेटर WordPress के लिए नॉलेज बेस प्लगइन में स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी का फायदा उठा सकता है, प्लगइन की सेटिंग्स में दुर्भावनापूर्ण शॉर्टकोड सामग्री इंजेक्ट करके।

पुनरुत्पादन के चरण

1. परीक्षक निम्नलिखित पर जाता है:

WordPress एडमिन डैशबोर्ड → नॉलेज बेस → सेटिंग्स

2. नॉलेज बेस स्लग फ़ील्ड में (स्लग विकल्प अनुभाग के भीतर), हमलावर कमजोर [kbalert] शॉर्टकोड का उपयोग करके निम्नलिखित दुर्भावनापूर्ण पेलोड इंजेक्ट करता है:

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. XSS ट्रिगर करें जब कोई पीड़ित (जैसे एडमिनिस्ट्रेटर या कोई भी लॉग-इन उपयोगकर्ता) नॉलेज बेस का "सभी लेख" दृश्य एक्सेस करता है, तो स्लग में एम्बेडेड दुर्भावनापूर्ण JavaScript रेंडर होता है और स्वचालित रूप से निष्पादित होता है, जिससे हमला ट्रिगर होता है।