CVE-2021-39348 WordPress LearnPress插件XSS漏洞复现

最新推荐文章于 2024-08-04 22:44:44 发布

灵墟精

最新推荐文章于 2024-08-04 22:44:44 发布

阅读量3.4k

点赞数

分类专栏： web安全文章标签： xss php wordpress 安全

本文链接：https://blog.csdn.net/lingxujing/article/details/121969120

版权

本文详细介绍了CVE-2021-39348，一个影响learnpress < 4.1.3.2的WordPress插件XSS漏洞。在复现环境中，通过安装指定版本的WordPress、LearnPress以及配置数据库，演示了如何利用此漏洞触发"123"弹窗。修复该漏洞涉及修改Custom register fields的name字段，以防止恶意脚本注入。

摘要由CSDN通过智能技术生成

CVE-2021-39348 WordPress LearnPress插件XSS漏洞复现

漏洞信息
环境搭建
漏洞复现

漏洞信息

漏洞编号：CVE-2021-39348
漏洞组件：learnpress < 4.1.3.2

环境搭建

系统版本：kali 5.10.0-kali7-amd64
docker版本：Docker version 20.10.8+dfsg1, build 3967b7d
wordpress版本：5.8.2
learnpress版本：4.1.3.1

安装mysql

docker pull mysql
docker run -d -it  --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD="123456" mysql
mysql -h 127.0.0.1 -u root -p
mysql> CREATE database wordpress;
mysql> CREATE USER wordpress@