详细信息

标题：WordPress CMS 的 "Uploading SVG, WEBP and ICO files" 插件中存在已验证的反射型跨站脚本攻击漏洞
日期：2023-08-10
作者：Danilo Albuquerque
厂商主页：https://wordpress.org
软件链接：https://wordpress.org/download
版本：WordPress 6.3
插件名称及版本：Uploading SVG, WEBP and ICO files 1.2.1
测试环境：Brave（版本 1.50.119 Chromium: 112.0.5615.121（官方版本） 64 位）

Uploading SVG, WEBP and ICO files 1.2.1 中反射型 XSS 漏洞的 PoC

1. 安装该插件；
2. 创建一个包含恶意载荷的 SVG 文件；
3. 进入“媒体”页面并上传该 SVG 文件；然后
4. 通过 URL 访问该文件。

当您完成以上步骤并刷新当前页面时，将会弹出包含该消息的警告框。

以下截图

1. 无插件时的 PoC：

2. 当没有插件时，SVG 文件上传无法正常工作：

3. 当日插件的版本：

4. 插件现已安装并激活：

5. 创建了包含恶意载荷的 SVG 文件：

6. SVG 文件上传完成：

7. 加载文件时触发了载荷：

附加部分：存储型 XSS

1. 修改了恶意文件的内容：

2. 在我的 Collaborator oastify 中捕获到了 POST 请求：