CVE-2021-24545

É uma vulnerabilidade XSS encontrada em um plugin que atualmente foi descontinuado e não está mais disponível para distribuição. WordPress Plugin HTML Author Bio description XSS

Esta vulnerabilidade ocorre devido à validação inadequada do parâmetro description em /wp-admin/profile.php. Um atacante remoto pode explorá-la enviando uma requisição HTTP maliciosamente manipulada.

Instalação e Ordem de Execução

1. Instalação do WordPress

Ao prosseguir com a instalação, configure o redirecionamento de portas no arquivo docker-compose.yml.

 $ docker-compose up

2. Instalação inicial do WordPress e do Plugin

Navegue até http://[web-server ip]:port/. Realize a instalação básica. Instale o plugin utilizando o arquivo WP-HTML-Author-Bio-master.zip.

3. PoC

Acesse o seguinte caminho:

http://[web-server ip]:port/wp-admin/profile.php

No campo Biographical Info, insira um payload XSS utilizando a tag img.

Em seguida, ao acessar o blog WordPress, será possível observar a execução do XSS, conforme ilustrado na imagem abaixo.

CVE-2021-24545

Mais Populares

Avisos

Não nos responsabilizamos pelo uso ilegal das vulnerabilidades acima.

Se você explorar ilegalmente as vulnerabilidades acima, não será responsabilizado.

A versão do Docker deve estar atualizada.

Fonte