| 插件名稱 | Complianz |
|---|---|
| 漏洞類型 | 跨站腳本攻擊 (XSS) |
| CVE 編號 | CVE-2025-11185 |
| 緊急程度 | 低 |
| CVE 發布日期 | 2026-02-17 |
| 來源 URL | CVE-2025-11185 |
緊急：Complianz <= 7.4.3 透過短碼的儲存型 XSS — WordPress 網站擁有者現在必須做的事情
作者： 香港安全專家
TL;DR
在 Complianz GDPR/CCPA Cookie Consent 插件中發現了一個儲存型跨站腳本 (XSS) 漏洞，影響版本 <= 7.4.3 (CVE-2025-11185)。具有貢獻者權限（或更高）的經過身份驗證的用戶可以通過插件短碼注入 JavaScript。該有效載荷被儲存並在稍後渲染，允許在網站訪問者和管理員的上下文中執行客戶端代碼。.
如果您運行此插件，請迅速採取行動：
- 立即將 Complianz 更新至 7.4.4 或更高版本 — 這將完全修復該問題。.
- 如果您無法立即更新，請使用以下緩解措施：限制貢獻者的能力，搜索並移除可疑的短碼和類似腳本的內容，並通過您的 WAF 或過濾機制應用臨時虛擬補丁。.
- 使用以下檢測和事件響應清單進行驗證和恢復（如有需要）。.
背景：發生了什麼以及為什麼這很重要
Complianz cookie-consent 插件在某些短碼接受未經信任的輸入且未在輸出前正確清理或編碼時，暴露了儲存型 XSS 問題。能夠獲得貢獻者級別帳戶的攻擊者（例如，通過註冊或帳戶被攻擊）可以創建或編輯包含惡意短碼有效載荷的內容。當該內容在前端呈現時 — 或在某些管理上下文中查看時 — 惡意腳本會在受害者的瀏覽器中執行。.
儲存型 XSS 特別危險，因為有效載荷被保存在網站的數據庫中，並將對每個訪問受影響頁面的訪客或管理員執行，直到它被移除。.
重要事實一覽
- 受影響的軟體：Complianz GDPR/CCPA Cookie Consent 插件 for WordPress
- 易受攻擊的版本： <= 7.4.3
- 修復版本：7.4.4
- CVE：CVE-2025-11185
- 所需權限：貢獻者（已驗證）
- 類型：儲存型跨站腳本 (XSS)
- 補丁狀態：可用更新 — 立即升級
技術根本原因（高層次）
短碼允許插件接受屬性和內容，這些內容稍後會被渲染為 HTML。當插件未能在輸出之前清理或轉義這些值時，攻擊者可以插入標記或 JavaScript，這將在用戶的瀏覽器中運行。.
在這種情況下，插件的短碼處理接受了貢獻者控制的數據，並在沒有足夠編碼或過濾的情況下輸出。這種組合 — 經過身份驗證的內容創建加上不安全的輸出編碼 — 導致儲存型 XSS。這是一個特定於插件的問題，而不是 WordPress 核心短碼功能的問題。.
實際影響和場景
儲存型 XSS 的後果超越了「客戶端的麻煩」：
- 會話盜竊：可被 JavaScript 存取的 cookies 或 tokens 可能會被竊取。.
- 權限提升：如果管理員查看了惡意內容，攻擊者可能會利用該會話執行操作。.
- 信譽和 SEO 損害：注入的廣告、重定向或惡意內容損害信任和排名。.
- 惡意軟體分發：重定向到惡意網站或隨機下載。.
- 數據竊取：抓取在瀏覽器中可見的敏感 DOM 內容。.
- 持續妥協：存儲的有效負載會一直存在直到被移除，並且可以支持後續攻擊。.
允許管理員或編輯預覽貢獻者內容的網站風險更高——攻擊者只需一個特權用戶查看惡意內容即可擴大影響。.
攻擊者可能如何利用這一點（逐步，無利用代碼）
- 攻擊者註冊為貢獻者（或入侵貢獻者帳戶）。.
- 他們將帶有惡意屬性或內容的短代碼添加到接受短代碼的帖子/頁面或其他內容區域。.
- 有效負載被保存在數據庫中（存儲），在編輯器中可能看起來無害。.
- 當管理員/編輯或訪問者查看該頁面時，插件會渲染短代碼並將惡意 JavaScript 發送到頁面 HTML 中。.
- 腳本在受害者的瀏覽器中執行，並可以執行如會話盜竊、類似 CSRF 的管理操作、破壞、重定向或數據外洩等行為。.
可利用性與可能性
此漏洞需要經過身份驗證的貢獻者級別帳戶。實際世界中的可能性取決於攻擊者在您的網站上獲得此類帳戶的難易程度：
- 開放註冊：風險較高——攻擊者可以自我註冊。.
- 審核註冊：風險中等（可能被入侵或社交工程）。.
- 限制註冊：風險較低。.
發布的 CVSS 為 6.5（中等），但如果管理員定期預覽貢獻者內容，實際影響可能更高。.
妥協指標（IoCs）——需要注意什麼
在您的網站和日誌中搜索這些常見信號。它們並不全面，但會捕捉到許多情況。.
