s1lkys/cve-2021-24884Se un utente autenticato che è in grado di modificare codice PHP di WordPress in qualsiasi modo, clicca su un link malevolo, il codice PHP può essere modificato tramite XSS in Formidable Forms 4.09.04.
Formidable 4.09.04 permetteva di iniettare determinati tag HTML come , , , e . Ciò poteva consentire a un attaccante remoto non autenticato di sfruttare un'iniezione HTML iniettando un link malizioso. L'iniezione HTML potrebbe indurre utenti autenticati a seguire il link. Se il link viene cliccato, può essere eseguito codice Javascript, risultando in un XSS persistente. La vulnerabilità è dovuta a una sanitizzazione insufficiente del tag "data-frmverify" per i link nella pagina di ispezione delle voci basata sul web dei sistemi affetti. Uno sfruttamento riuscito in combinazione con CSRF potrebbe consentire all'attaccante di eseguire azioni arbitrarie su un sistema affetto con i privilegi dell'utente. Queste azioni includono il furto dell'account dell'utente cambiando la sua password o consentire agli attaccanti di inviare il proprio codice tramite un utente autenticato, risultando in Remote Code Execution. Se un utente autenticato che è in grado di modificare il codice PHP di WordPress in qualsiasi modo clicca il link malizioso, il codice PHP può essere modificato. Leggi il writeup qui
=========================Full encoded payload============================================
Update now to get ADD-ONS for free!
Content-Disposition: form-data; name="item_meta[22]"
Because of our anniversary we issue a free Update for all our customers. included are: - New ADD-ONS
Only for a short time available
