WWordPress 漏洞資料庫

Prime Slider中的跨站腳本風險(CVE20264341)

WordPress Prime Slider中的跨站腳本(XSS) – Elementor插件的附加元件
0
分享次數
0
0
0
0
插件名稱 WordPress Prime Slider – Elementor插件的附加元件
漏洞類型 跨站腳本攻擊 (XSS)
CVE 編號 CVE-2026-4341
緊急程度 中等
CVE 發布日期 2026-04-07
來源 URL CVE-2026-4341






WordPress Prime Slider <= 4.1.10 — Authenticated Stored XSS via follow_us_text (CVE-2026-4341)


WordPress Prime Slider ≤ 4.1.10 — 通過follow_us_text的身份驗證存儲XSS (CVE-2026-4341)

作者：香港安全專家 — 發布日期：2026-04-08 — 標籤：WordPress, 安全, XSS, Prime Slider, 漏洞

摘要：影響Prime Slider – Elementor附加元件(≤ 4.1.10)的存儲跨站腳本(XSS)漏洞允許具有作者級別(或更高)權限的身份驗證用戶通過follow_us_text參數注入腳本。追蹤為CVE-2026-4341；在4.1.11中修復。此公告解釋了風險、檢測、修復、搜索和實用的虛擬補丁示例。.

背景和影響

2026年4月7日，披露了一個影響Prime Slider – Elementor附加元件（版本最高至4.1.10）的存儲XSS漏洞。該插件從follow_us_text參數存儲了一個值，未經充分的清理或輸出轉義。身份驗證用戶（作者級別或更高）可以注入HTML/JavaScript，該內容會被存儲並在其他用戶的瀏覽器中執行，當該值被渲染時。.

該問題記錄為CVE-2026-4341，並在版本4.1.11中修復。儘管報告的CVSS為中等（約5.9），但存儲XSS在實踐中風險很高：攻擊者可以竊取會話令牌、以管理員身份行動、持續重定向或安裝進一步的後門。.

誰面臨風險

  • 運行Prime Slider – Elementor插件版本4.1.10或更早版本的網站。.
  • 允許非管理員身份驗證用戶（作者/貢獻者）創建或編輯滑塊內容的網站。.
  • 在管理員、編輯或未經身份驗證的訪問者查看的頁面上渲染follow_us_text的網站。.
  • 插件在網絡上活動的多站點網絡。.

即使是低流量網站也可能被自動掃描針對或發現。將此視為可行動的：檢查版本並迅速修補。.

漏洞的工作原理 (高層次)

  1. follow_us_text 是一個插件設置/可編輯字段，保存到數據庫中（選項、postmeta 或插件設置）。.
  2. 輸入處理未能正確清理或轉義危險輸入（腳本標籤、事件屬性）。.
  3. 在輸出時，存儲的 HTML/JS 在訪客的瀏覽器中執行。持久性使有效負載在會話之間有效。.
  4. 一個作者級別的攻擊者可以注入一個有效負載，當管理員或其他特權用戶查看滑塊時執行。.
  5. 後果包括 cookie 盜竊、會話劫持、CSRF 風格的特權行為，或傳遞次級有效負載。.

利用場景和攻擊者目標

  • 特權提升樞紐：當管理員查看受影響的頁面時捕獲管理員會話/cookies。.
  • 持久性惡意軟件投放：注入加載外部惡意軟件、廣告或垃圾郵件的腳本。.
  • 社會工程學與重定向：顯示假管理提示或重定向到釣魚/獲利網站。.
  • SEO 毒化/垃圾插入：隱藏降低聲譽和排名的鏈接或內容。.
  • 第二階段交付：使用 XSS 執行身份驗證的操作（上傳插件、更改選項）。.

安全檢測和妥協指標

專注於存儲內容和行為跡象：

  • 意外的內嵌