개념 증명 – CVE-2025-7431 Knowledge Base <= 2.3.1 - 인증된 (관리자+) 저장형 크로스 사이트 스크립팅 (플러그인 슬러그 경유)

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

취약점 개요

인증된 공격자(관리자)는 WordPress용 Knowledge Base 플러그인의 설정에 악성 숏코드 콘텐츠를 주입하여 저장형 크로스 사이트 스크립팅(XSS) 취약점을 악용할 수 있습니다.

재현 단계

1. 테스터가 다음 경로로 이동합니다:

WordPress Admin Dashboard → Knowledge Base → Settings

2. Knowledge Base Slug 필드(Slug 옵션 섹션 내)에서 공격자는 취약한 [kbalert] 숏코드를 사용하여 다음 악성 페이로드를 주입합니다:

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. XSS 트리거 피해자(관리자 또는 로그인한 사용자 등)가 Knowledge Base의 “모든 글” 보기에 접근하면, 슬러그에 포함된 악성 JavaScript가 렌더링되어 자동으로 실행되며 공격이 트리거됩니다.

보안 영향

• 지속형 XSS로 인해 발생하는 문제:

  • 세션 하이재킹

  • 관리자 계정 탈취

  • WordPress 대시보드 내 피싱

• 취약점은 2.3.1 이하의 모든 버전에 영향을 미칩니다.