CVE-2024-10793

总结

WordPress 的 WP Activity Log 插件在所有版本（包括 5.2.1）中，由于对 user_id 参数的输入清理和输出转义不足，存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞。这使得未经身份验证的攻击者能够在页面中注入任意 Web 脚本，当管理员用户访问被注入的页面时，这些脚本将会执行。

• CVE-2024-10793漏洞利用

  # CVE-2024-10793 漏洞利用：WP Activity Log 插件中的存储型 XSS 包含一个检测脚本和一个基于 shell 的漏洞利用程序，适用于未认证的攻击者。

• CVE-2024-10793PoC

  针对 CVE-2024-10793 的概念验证漏洞利用，目标为 WordPress 的 wp-security-audit-log 插件。演示了通过精心构造的 HTTP 请求实现账户接管、创建特权用户、上传 Shell 以及操纵管理员权限。