CVE-2025-31864

1️⃣ Tipo de componente

Plugin WordPress

2️⃣ Detalhes do componente

Component name Beam me up Scotty – Back to Top Button

Vulnerable version <= 1.0.23

Component slug beam-me-up-scotty

Component link https://wordpress.org/plugins/beam-me-up-scotty/

3️⃣ OWASP 2017: TOP 10

Vulnerability class A3: Injeção

Vulnerability type Cross Site Scripting (XSS)

4️⃣ Pré-requisito

Administrador

5️⃣ Detalhes da vulnerabilidade

👉 Descrição breve

Nas versões 1.0.23 e anteriores do plugin Beam me up Scotty, existe uma vulnerabilidade de cross-site scripting armazenado devido à validação insuficiente do tipo de dados e ao processamento de escape das configurações de personalização do ‘botão de voltar ao topo’.

Essas configurações de personalização são acessíveis apenas a usuários com privilégios de administrador, e se um atacante com direitos de administrador explorar essa vulnerabilidade, os visitantes de todas as páginas onde o ‘botão de voltar ao topo’ é exibido ficarão expostos a ataques de cross-site scripting.

👉 Como reproduzir (PoC)

Prepare um site WordPress com o plugin Beam me up Scotty versão 1.0.23 ou inferior instalado e ativado.
Navegue até o menu de personalização do ‘botão de voltar ao topo’ (/wp-admin/themes.php?page=beam-me-up-scotty_settings).
Com a interceptação de uma ferramenta de proxy (ex.: BurpSuite) habilitada, clique no botão 'Save' na parte inferior do menu de configurações do ‘botão de voltar ao topo’ para interceptar o pacote de requisição que salva as configurações de personalização do ‘botão de voltar ao topo’.

Altere o valor do payload beam_me_up_scotty_bottom_indentation no payload da requisição para o seguinte e, em seguida, execute Forward.
```
20px;}</style><script>alert("XSS")</script><style>foo{bottom:0
```
Após acessar o site WordPress, você pode confirmar que a vulnerabilidade de XSS ocorre.

👉 Informações adicionais (opcional)

[Causa raiz da vulnerabilidade]

O plugin Beam me up Scotty executa o arquivo /wp-content/plugins/beam-me-up-scotty/library/includes/dynamic-css.php para aplicar as configurações de personalização do ‘botão de voltar ao topo’.

Este arquivo define as configurações de personalização como valores de atributos de estilo para o ‘botão de voltar ao topo’ dentro da tag style. Nesse ponto, você pode verificar que as configurações de personalização do ‘botão de voltar ao topo’ são referenciadas na tag style sem qualquer processamento de escape.

Portanto, como mostrado no PoC, podemos confirmar que quando o payload beam_me_up_scotty_bottom_indentation contendo o script de ataque XSS é inserido, o script é executado porque seu valor é referenciado como o valor do atributo de estilo do ‘botão de voltar ao topo’ sem qualquer processamento de escape.