Prova de Conceito – CVE-2025-7431 Knowledge Base <= 2.3.1 - Cross-Site Scripting Armazenado Autenticado (Administrador+) via Slug do Plugin

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

Visão Geral da Vulnerabilidade

Um atacante autenticado com privilégios de Administrador pode explorar uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no plugin Knowledge Base para WordPress, injetando conteúdo malicioso de shortcode nas configurações do plugin.

Passos para Reproduzir

1. O testador navega até:

WordPress Admin Dashboard → Knowledge Base → Settings

2. No campo Knowledge Base Slug (dentro da seção de opções Slug), o atacante injeta o seguinte payload malicioso usando o shortcode vulnerável [kbalert]:

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. Disparar o XSS Quando uma vítima (como um administrador ou qualquer usuário conectado) acessa a visualização “All Articles” (Todos os Artigos) do Knowledge Base, o JavaScript malicioso incorporado no slug é renderizado e executado automaticamente, disparando o ataque.

Impacto de Segurança

• O XSS persistente pode levar a:

  • Sequestro de sessão

  • Tomada de conta de administrador

  • Phishing no painel do WordPress

• A vulnerabilidade afeta todas as versões ≤ 2.3.1