聖經超搜尋 <= 6.0.1 — 經過身份驗證的 (貢獻者+) 儲存型 XSS 透過 selector_height：網站擁有者和開發者現在必須做的事情

TL;DR

一個影響 WordPress 插件 “Bible SuperSearch” (版本 ≤ 6.0.1) 的儲存型跨站腳本 (XSS) 漏洞已被披露 (CVE‑2025‑8064)。一個擁有貢獻者權限或更高的經過身份驗證的用戶可以透過插件注入有效載荷 selector_height 參數注入有效載荷。該有效載荷會被持久化，並可以在管理員或網站訪問者的上下文中稍後執行。插件作者在版本 6.1.0 中修復了該問題。.

立即行動（快速列表）：

• 立即將聖經超搜尋更新至 6.1.0（或更高版本）。.
• 如果您無法立即更新，請限制貢獻者+帳戶，禁用插件，或通過您的主機/WAF 提供商應用虛擬修補。.
• 掃描您的數據庫和小部件/插件設置以查找可疑 selector_height 值或嵌入的腳本標籤並將其刪除。.
• 對具有提升權限的帳戶進行憑證衛生檢查，並監控日誌以查找利用跡象。.

本指南提供技術背景、現實攻擊場景、檢測步驟、遏制措施、開發者加固建議以及實用的 WAF 簽名和監控建議。語氣實用，面向網站運營商和插件開發者；建議不針對特定供應商。.

概述：發生了什麼以及為什麼這很重要

在 2025 年 8 月 20 日，Bible SuperSearch ≤ 6.0.1 中的儲存型 XSS 漏洞 (CVE‑2025‑8064) 被披露。一個經過身份驗證的貢獻者 (或更高) 可以透過提交數據 selector_height 提交數據，插件會儲存並在後續輸出時未經充分清理/轉義。由於該值是持久化的，注入的標記或腳本會根據輸出上下文在管理員、編輯或公共訪問者的瀏覽器中執行。.

儲存型 XSS 特別危險：有效載荷在伺服器端持久化，並在每次渲染易受攻擊的輸出時執行。後果包括管理權限接管、會話盜竊、持久性網站破壞和客戶端惡意軟件的分發。.

雖然此漏洞需要貢獻者帳戶來利用（與未經身份驗證的缺陷相比降低了緊迫性），但貢獻者帳戶很常見，可能會被濫用或入侵。將此類缺陷的存在視為一種有意義的操作風險。.

受影響的版本及修復位置

• 受影響的版本：Bible SuperSearch ≤ 6.0.1
• 修復於：6.1.0
• CVE：CVE‑2025‑8064
• 所需權限：貢獻者

漏洞如何運作 — 技術摘要（非供應商）

在高層次上：

1. 此插件接受一個 selector_height 參數（小工具設置、短代碼屬性、管理表單或AJAX）。.
2. 該值存儲在持久性存儲中（postmeta、選項、小工具設置），未經適當驗證或清理。.
3. 隨後，存儲的值在頁面或管理UI中呈現，未經適當轉義，允許HTML/JS執行。.
4. 攻擊者可以插入有效載荷，例如 或 . 當管理員加載顯示儲存值的頁面時，瀏覽器會在該用戶的會話上下文中執行有效載荷。.

由於儲存型 XSS 有效載荷持久存在，攻擊者的代碼可以被重複觸發並用於提升訪問權限、創建持久後門或竊取身份驗證令牌。.

現實的利用場景

1. 惡意內部人員或被攻擊的貢獻者帳戶 — 一名貢獻者將有效載荷注入小工具或插件設置中，當編輯者/管理員查看受影響區域時執行。.
2. 客戶發帖/編輯工作流程 — 一名貢獻者提交帖子或創作內容時，可能嵌入在編輯預覽期間或編輯者批准內容時觸發的有效載荷。.
3. 通過帳戶創建進行大規模利用 — 如果攻擊者註冊許多貢獻者帳戶（弱註冊政策），他們可以植入多個有效載荷以在管理視圖中持久存在。.
4. 自動掃描和注入 — 機會主義攻擊者掃描易受攻擊的插件安裝，並自動向暴露的端點發佈有效載荷。.

影響及攻擊者能做的事情

儲存的 XSS 使攻擊者能夠：

• 竊取 cookies 或會話令牌並嘗試接管帳戶。.
• 通過管理員的瀏覽器執行操作 (CSRF 風格操作)。.
• 通過從管理員的會話發出經過身份驗證的請求來安裝後門。.
• 注入垃圾郵件、重定向流量或加載客戶端惡意軟件。.

偵測和妥協指標 (IoCs)

檢查以下內容：

• 插件配置值、小部件選項、postmeta 和嵌入的 HTML 或 JS 的選項（尋找
  查看我的訂單

  0

  小計

  稅金和運費在結帳時計算

  結帳