CVE-2025-13969 CVSS 6.4 中危

CVE-2025-13969 WordPress Reviews Sorted插件存储型XSS漏洞

披露日期: 2025-12-12

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-13969

漏洞类型

存储型跨站脚本攻击（Stored XSS）

CVSS评分

6.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Reviews Sorted plugin for WordPress

漏洞概述

CVE-2025-13969是WordPress Reviews Sorted插件中的一个存储型跨站脚本（Stored XSS）漏洞。该插件用于在WordPress网站上展示排序后的评论/评价内容。漏洞源于[reviews-slider]短代码的'space'参数在处理用户输入时未进行充分的输入清理和输出转义。攻击者通过利用此漏洞，可以在具有Contributor级别或更高权限的情况下，向网站页面注入任意Web脚本。当其他用户访问包含恶意脚本的页面时，这些脚本将在其浏览器上下文中执行，可能导致会话劫持、敏感信息窃取、钓鱼攻击等严重安全问题。由于是存储型XSS，恶意脚本会被永久保存在服务器端，影响所有访问该页面的用户。

技术细节

该漏洞的根本原因在于插件对用户输入的'space'参数缺乏适当的输入验证和输出编码。在functions/do.php第138行处理该参数时，代码直接将用户提供的值插入到HTML输出中，而未进行任何转义处理。同样，在多个模板文件（reviews-slider.php、reviews-slider-1.php、reviews-slider-2.php、reviews-slider-3.php）中，第23-30行也直接输出了未经转义的用户输入。攻击者只需在[reviews-slider]短代码中构造恶意的'space'参数值，例如包含JavaScript事件处理器或script标签的内容，即可实现XSS攻击。由于该输入会被存储在数据库中并在页面加载时动态渲染，所有访问该页面的用户都会受到攻击。修复方案需要在所有用户输入点实施严格的输入验证和HTML实体转义。

攻击链分析

STEP 1

步骤1

攻击者获得WordPress网站的Contributor或更高权限账户

STEP 2

步骤2

攻击者在页面编辑或评论中插入包含恶意'space'参数的[reviews-slider]短代码

STEP 3

步骤3

插件处理短代码时，将未转义的用户输入存储到数据库中

STEP 4

步骤4

管理员或普通用户访问包含恶意短代码的页面

STEP 5

步骤5

浏览器解析页面时执行注入的恶意JavaScript代码

STEP 6

步骤6

攻击者通过JavaScript窃取用户会话Cookie、劫持账户或进行进一步攻击

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- WordPress Reviews Sorted Plugin XSS PoC -->
<!-- 攻击者需要Contributor或更高权限 -->

<!-- 方式1: 使用事件处理器 -->
[reviews-slider space='" onerror="alert(String.fromCharCode(88,83,83))" data-x="']

<!-- 方式2: 使用script标签 -->
[reviews-slider space='<script>alert(document.cookie)</script>']

<!-- 方式3: 使用img标签事件 -->
[reviews-slider space='x' onload='alert(document.domain)']

<!-- 方式4: 绕过过滤的变体 -->
[reviews-slider space='" style="animation-name:rotation" onanimationend="alert(1)//']

影响范围

Reviews Sorted plugin for WordPress <= 2.4.2

防御指南

临时缓解措施

如果无法立即升级插件，可采取以下临时缓解措施：1）在WordPress防火墙（如Wordfence）中添加针对短代码参数的过滤规则；2）限制低权限用户使用[reviews-slider]短代码；3）使用Content Security Policy (CSP)头部限制脚本执行；4）定期审查网站内容，查找异常短代码使用。但最根本的解决方案仍是升级到插件的最新安全版本。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表