Доказательство концепции – CVE-2025-7431 Knowledge Base <= 2.3.1 - Аутентифицированный (администратор+) хранимый межсайтовый скриптинг через слаг плагина

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4

Обзор уязвимости

Аутентифицированный злоумышленник с правами администратора может использовать уязвимость хранимого межсайтового скриптинга (XSS) в плагине Knowledge Base для WordPress, внедряя вредоносное содержимое шорткода в настройки плагина.

Шаги воспроизведения

1. Тестировщик переходит в:

WordPress Admin Dashboard → Knowledge Base → Settings

2. В поле Knowledge Base Slug (в разделе параметров Slug) атакующий внедряет следующую вредоносную нагрузку с помощью уязвимого шорткода [kbalert]:

[kbalert type='" onmouseover="alert('hacked_by_nagisa_yumaa')"']XSS[/kbalert]

3. Запуск XSS Когда жертва (например, администратор или любой авторизованный пользователь) открывает представление «Все статьи» в Knowledge Base, вредоносный JavaScript, внедрённый в слаг, отображается и автоматически выполняется, запуская атаку.