CVE-2024-7703

总结

ARMember – Membership Plugin、Content Restriction、Member Levels、User Profile 和 User signup 插件（适用于 WordPress）在所有版本（包括 4.0.37）中，由于输入清理和输出转义不足，容易受到通过 SVG 文件上传导致的存储型跨站脚本攻击。这使得经过身份验证的攻击者（具有订阅者级别及以上的访问权限）能够在页面中注入任意 Web 脚本，当用户访问该 SVG 文件时，这些脚本就会执行。

• CVE-2024-7703PoC

  针对CVE-2024-7703的概念验证漏洞利用，这是ARMember WordPress插件中的一个存储型XSS漏洞，通过恶意SVG文件上传，由经过身份验证的订阅者级别用户触发。