摘要（TL;DR）

• 漏洞：名称目录插件中的未认证存储型跨站脚本 (XSS)（版本 ≤ 1.30.3）。用户提供的内容可以被存储，并在没有适当清理或转义的情况下被渲染。.
• 影响：在查看存储内容的任何人的浏览器中执行攻击者控制的脚本（管理员、编辑、访客）。后果包括会话盗窃、持久性篡改、恶意重定向、未经授权的管理操作和恶意软件分发。.
• 受影响的版本：名称目录 ≤ 1.30.3。.
• 立即采取的措施：隔离端点，阻止可疑流量，审核插件的存储条目以查找注入的脚本，防止管理员查看可疑内容，扫描并清理网站，并在可用时应用虚拟 WAF 规则。.
• 长期：更新或移除插件，清理存储记录，并加强输入验证、转义、监控和事件处理流程。.

什么是存储型 XSS，未认证存储型 XSS 为什么危险

跨站脚本 (XSS) 发生在用户提供的内容未经过适当转义而包含在网页中时，允许攻击者在受害者的浏览器中执行脚本。存储型（持久性）XSS 意味着恶意负载被保存在服务器上（例如，在数据库中），并在每次查看内容时执行。如果攻击者可以在没有认证的情况下存储此类内容，则攻击面会大大增加：任何匿名用户或自动化机器人都可以提交持久的负载，直到被清理。.

在 WordPress 环境中，这种风险被放大，因为：

• 管理员在登录时定期查看内容；单击预览可能会触发升级。.
• 会话 cookie 和认证令牌存在于浏览器中，可能成为盗窃的目标。.
• 其他插件和集成可以在攻击者获得初步立足点时扩大影响范围。.

名称目录漏洞的技术概述

从高层次来看，问题的工作原理如下：

1. 插件通过公共表单或端点（REST 端点、短代码表单等）接受来自未认证用户的输入。.
2. 某些输入字段（名称、描述、备注）在没有适当服务器端清理的情况下存储在数据库中。.
3. 当这些存储的值输出到页面或管理界面时，它们没有在 HTML 上下文中正确转义。因此，浏览器将注入的标记或脚本解释为可执行的。.

攻击者通常使用