#autoedit を介した格納型 XSS報告者: Marco Paciaroni (BomboBombone)。
PageForms は、redirect パラメータを生成リンクの href として使用する際に、実行可能なスキームを拒否していませんでした。通常のページ編集権限を持つ編集者が javascript: URL を保存でき、訪問者がリンクをクリックすると実行されました。
スクリプトを実行して PoC のウィキテキストを出力します。PageForms が有効なローカルウィキの、使い捨ての編集可能なページに保存し、生成された Trigger リンクをクリックします。マーカーはページ本文にデータ属性を追加します。
python poc.py
ローカルのテストウィキのみを使用してください。