s1lkys/cve-2021-24884Если аутентифицированный пользователь, имеющий возможность редактировать PHP-код WordPress любого вида, переходит по вредоносной ссылке, PHP-код может быть отредактирован через XSS в Formidable Forms 4.09.04.
Formidable 4.09.04 позволял внедрять определённые HTML-теги, такие как <audio>, <video>, <img>, <a> и <button>. Это могло позволить неаутентифицированному удалённому злоумышленнику использовать HTML-инъекцию, внедряя вредоносную ссылку. HTML-инъекция может обмануть аутентифицированных пользователей, заставляя их перейти по ссылке. Если по ссылке щёлкнут, может выполниться JavaScript-код, что приведёт к сохранённому XSS. Уязвимость обусловлена недостаточной очисткой тега "data-frmverify" для ссылок на веб-странице проверки записей уязвимых систем. Успешная эксплуатация в сочетании с CSRF может позволить злоумышленнику выполнять произвольные действия в затронутой системе с привилегиями пользователя. Эти действия включают кражу учётной записи пользователя путём изменения его пароля или возможность для злоумышленника отправлять свой собственный код через аутентифицированного пользователя, что приводит к удалённому выполнению кода. Если аутентифицированный пользователь, имеющий возможность редактировать PHP-код WordPress любым способом, щёлкнет по вредоносной ссылке, PHP-код может быть изменён. Читать отчёт здесь
=========================Full encoded payload============================================
Update now to get ADD-ONS for free!
Content-Disposition: form-data; name="item_meta[22]"
Because of our anniversary we issue a free Update for all our customers. included are: - New ADD-ONS
Only for a short time available
