Ultimate Member < 2.2.1 Stored XSS via Profile Field (CVE-2023-10184)

漏洞概述 漏洞名称: Ultimate Member < 2.2.1 - Authenticated (Subscriber) Stored Cross-Site Scripting via WordPress Profile Field with HTML Support (SCAR Target 14-4 #10184) 漏洞类型: 存储型跨站脚本攻击（Stored Cross-Site Scripting） 漏洞描述: 在Ultimate Member插件中，由于WordPress个人资料字段支持HTML，攻击者可以通过提交包含恶意脚本的个人资料字段，实现存储型跨站脚本攻击。 影响范围 受影响版本: Ultimate Member < 2.2.1 受影响功能: WordPress个人资料字段 受影响用户: 订阅者（Subscriber）级别的认证用户 修复方案 修复版本: Ultimate Member 2.2.1及以上版本 修复措施: 更新Ultimate Member插件至最新版本，以修复该漏洞。 POC代码 其他信息 发布日期: 2023-04-18 CVE编号: CVE-2023-10184 CVSS评分: 6.1 CVSS向量: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N 相关漏洞 漏洞ID: 10184 漏洞标题: Ultimate Member - User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin 漏洞类型: Stored Cross-Site Scripting CVSS评分: 6.1 发布日期: 2023-04-18 漏洞详情 漏洞描述: 在Ultimate Member插件中，由于WordPress个人资料字段支持HTML，攻击者可以通过提交包含恶意脚本的个人资料字段，实现存储型跨站脚本攻击。 漏洞影响: 攻击者可以利用该漏洞在用户个人资料中注入恶意脚本，当其他用户访问该个人资料时，恶意脚本将被执行，可能导致用户会话劫持、数据泄露等安全问题。 漏洞修复: 更新Ultimate Member插件至最新版本，以修复该漏洞。 漏洞利用 利用方式: 攻击者可以通过提交包含恶意脚本的个人资料字段，实现存储型跨站脚本攻击。 利用条件: 攻击者需要具有订阅者（Subscriber）级别的认证用户权限。 漏洞验证 验证方法: 攻击者可以通过提交包含恶意脚本的个人资料字段，验证漏洞是否存在。 验证步骤: 1. 登录Ultimate Member插件的订阅者账户。 2. 编辑个人资料，在个人资料字段中插入恶意脚本。 3. 保存个人资料。 4. 访问该个人资料页面，验证恶意脚本是否被执行。 漏洞报告 报告人: Wordfence Intelligence 报告日期: 2023-04-18 报告链接: https://www.wordfence.com/threat-intel/vulnerabilities/id/10184 漏洞标签 标签: Ultimate Member, Stored Cross-Site Scripting, WordPress, Profile Field, HTML Support, CVE-2023-10184, CVSS 6.1, Wordfence Intelligence 漏洞分类 分类: 存储型跨站脚本攻击（Stored Cross-Site Scripting） 分类描述: 存储型跨站脚本攻击是指攻击者将恶意脚本存储在目标服务器上，当其他用户访问该页面时，恶意脚本将被执行。 漏洞危害 危害等级: 中等 危害描述: 攻击者可以利用该漏洞在用户个人资料中注入恶意脚本，当其他用户访问该个人资料时，恶意脚本将被执行，可能导致用户会话劫持、数据泄露等安全问题。 漏洞修复 修复建议: 更新Ultimate Member插件至最新版本，以修复该漏洞。 修复步骤: 1. 登录WordPress后台。 2. 进入插件管理页面。 3. 找到Ultimate Member插件。 4. 点击“更新”按钮，更新插件至最新版本。 漏洞预防 预防措施: 1. 定期更新插件至最新版本。 2. 限制用户个人资料字段的HTML支持。 3. 对用户输入进行严格的过滤和验证。 漏洞监控 监控方法: 1. 使用Wordfence Intelligence监控漏洞动态。 2. 定期检查插件版本，确保插件处于最新版本。 3. 对用户输入进行严格的过滤和验证，防止恶意脚本注入。 漏洞响应 响应措施: 1. 立即更新Ultimate Member插件至最新版本。 2. 对用户输入进行严格的过滤和验证，防止恶意脚本注入。 3. 定期检查插件版本，确保插件处于最新版本。 漏洞总结 总结: Ultimate Member < 2.2.1版本存在存储型跨站脚本攻击漏洞，攻击者可以通过提交包含恶意脚本的个人资料字段，实现存储型跨站脚本攻击。建议用户立即更新插件至最新版本，以修复该漏洞。

目標達成すべての支援者に感謝 — 100%達成しました！

Ultimate Member < 2.2.1 Stored XSS via Profile Field (CVE-2023-10184)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Ultimate Member < 2.2.1 Stored XSS via Profile Field (CVE-2023-10184)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！