Подробности

Название: Отражённая межсайтовая скриптовая (XSS) аутентифицированного пользователя в плагине "Uploading SVG, WEBP and ICO files" для WordPress CMS
Дата: 2023-08-10
Автор: Danilo Albuquerque
Сайт разработчика: https://wordpress.org
Ссылка на ПО: https://wordpress.org/download
Версия: WordPress 6.3
Название и версия плагина: Uploading SVG, WEBP and ICO files 1.2.1
Протестировано на: Brave (Версия 1.50.119 Chromium: 112.0.5615.121 (Официальная версия) 64 bits)

PoC для уязвимости отражённого XSS в Uploading SVG, WEBP and ICO files 1.2.1

1. Установите плагин;
2. Создайте SVG-файл с вредоносной нагрузкой внутри;
3. Перейдите на страницу «Медиафайлы» и загрузите SVG-файл; а затем
4. Перейдите к файлу по URL.

Когда вы всё это сделаете и обновите текущую страницу, появится всплывающее окно с сообщением.

Скриншоты ниже

1. PoC без плагина:

2. Когда плагина нет, загрузка SVG-файла не работает:

3. Версия плагина на этот день:

4. Плагин установлен и активирован:

5. Создан SVG-файл с вредоносной нагрузкой внутри:

6. Загрузка SVG-файла выполнена:

7. Нагрузка срабатывает при загрузке файла:

Бонус: Хранимый XSS

1. Изменено содержимое вредоносного файла:

2. Получен POST-запрос в моём Collaborator oastify: