自定义永久链接 <= 2.6.0 - 经过身份验证 (Editor+) 存储的跨站点脚本 (CVE-2023-0926)

CVE编号

CVE-2023-0926

利用情况

暂无

补丁情况

N/A

披露时间

2024-08-24

漏洞描述

WordPress中的Custom Permalinks插件在包括2.6.0版本在内的早期版本中存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），原因是标签名上的输入清理和输出转义不足。这使得拥有编辑级别权限或更高权限的认证用户能够在页面中注入任意网页脚本，即使已禁用“unfiltered_html”，每当用户访问注入页面时，这些脚本都会执行。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/samiahmedsiddiqui/custom-permalinks/pull/96
https://plugins.trac.wordpress.org/changeset/3138206/custom-permalinks/trunk/...
https://plugins.trac.wordpress.org/changeset/3138206/custom-permalinks/trunk/...
https://wordpress.org/plugins/custom-permalinks/
https://www.wordfence.com/threat-intel/vulnerabilities/id/97f8549a-292d-4a6d-...

CVSS3评分 4.4

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 高
• 影响范围 已更改
• 用户交互 无
• 可用性 无
• 保密性 低
• 完整性 低

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com