dnr6419/cve-2021-24545워드프레스 플러그인 HTML 작성자 바이오 설명 XSS
현재는 plugin으로 배포가 중단되어 있는 플러그인에서 발견된 XSS 취약점입니다. WordPress Plugin HTML Author Bio description XSS
해당 취약점은 /wp-admin/profile.php에서 description 매개 변수에 대한 부적절한 유효성 검사로 인해 발생합니다. 원격의 공격자는 악의적으로 조작된 HTTP 요청을 전송하여 공격할 수 있다.
설치를 진행할 때, docker-compose.yml 파일에서 포트포워딩을 진행해주시기 바랍니다.
$ docker-compose up
http://[web-server ip]:port/로 이동합니다. 기본적인 설치를 진행합니다. WP-HTML-Author-Bio-master.zip 파일을 이용하여 플러그인을 설치합니다.
아래 경로로 들어갑니다.
http://[web-server ip]:port/wp-admin/profile.php
Biographical Info에 img 태그를 이용한 XSS payload를 삽입합니다.
그리고 wordpress blog에 들어가면 아래 그림과 같이 XSS가 실행되는 것을 볼 수 있습니다.
