摘要 (TL;DR)

• 漏洞：名稱目錄插件中的未經身份驗證的存儲型跨站腳本 (XSS)（版本 ≤ 1.30.3）。用戶提供的內容可以被存儲並在沒有適當清理或轉義的情況下後續呈現。.
• 影響：在查看存儲內容的任何人（管理員、編輯、訪客）的瀏覽器中執行攻擊者控制的腳本。後果包括會話盜竊、持久性破壞、惡意重定向、未經授權的管理操作和惡意軟件分發。.
• 受影響的版本：名稱目錄 ≤ 1.30.3。.
• 立即行動：隔離端點，阻止可疑流量，審核插件的存儲條目以查找注入的腳本，防止管理員查看可疑內容，掃描並清理網站，並在可用時應用虛擬 WAF 規則。.
• 長期：更新或移除插件，清理存儲記錄，並加強輸入驗證、轉義、監控和事件處理流程。.

什麼是存儲型 XSS，為什麼未經身份驗證的存儲型 XSS 是危險的

跨站腳本 (XSS) 發生在用戶提供的內容未經適當轉義而包含在網頁中，允許攻擊者在受害者的瀏覽器中執行腳本。存儲型（持久性）XSS 意味著惡意有效載荷被保存在伺服器上（例如，在數據庫中），並在每次查看內容時執行。如果攻擊者可以在未經身份驗證的情況下存儲此類內容，攻擊面就會大大擴大：任何匿名行為者或自動化機器人都可以提交持久的有效載荷，直到被清理。.

在 WordPress 環境中，這種風險被放大，因為：

• 管理員在登錄時定期查看內容；單擊預覽一次可能會觸發升級。.
• 會話 Cookie 和身份驗證令牌存在於瀏覽器中，可能成為盜竊的目標。.
• 其他插件和集成可以在攻擊者獲得初步立足點時擴大影響範圍。.

名稱目錄漏洞的技術概述

從高層次來看，問題的運作方式如下：

1. 該插件通過公共表單或端點（REST 端點、短代碼表單等）接受未經身份驗證的用戶的輸入。.
2. 某些輸入字段（名稱、描述、備註）在沒有適當伺服器端清理的情況下存儲在數據庫中。.
3. 當這些儲存的值輸出到頁面或管理介面時，它們未正確轉義以適應 HTML 上下文。因此，瀏覽器將注入的標記或腳本解釋為可執行的。.

攻擊者通常使用