CVE-2026-4730 CVSS 6.4 中危

CVE-2026-4730 WordPress插件Charts Ninja存储型XSS漏洞

披露日期: 2026-05-05

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-4730

漏洞类型

存储型跨站脚本 (Stored XSS)

CVSS评分

6.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Charts Ninja WordPress Plugin

漏洞概述

WordPress插件Charts Ninja在2.1.0及之前版本中存在存储型跨站脚本漏洞。该漏洞源于插件对'shortcode'中的'chartid'属性缺乏足够的输入清理和输出转义。拥有Contributor（投稿者）及以上权限的认证攻击者可以通过在页面中注入恶意脚本，诱导其他用户访问，从而在受害者浏览器中执行任意Web脚本。

技术细节

该漏洞位于Charts Ninja插件的短代码处理逻辑中。当插件解析包含[charts_ninja]短代码的内容时，会直接提取'chartid'参数的值并渲染到HTML页面中，而未进行严格的安全过滤。由于WordPress允许Contributor级别的用户发布文章（或提交审核），攻击者可以利用此权限构造包含恶意JavaScript代码的短代码（例如在chartid属性中插入闭合标签并注入脚本）。当管理员或其他权限较高的用户浏览该受污染的页面时，嵌入的恶意代码将在其浏览器上下文中执行，导致会话劫持、恶意重定向或进一步的权限提升。CVSS向量中的S:C表示该漏洞利用会影响用户在应用上下文中的其他组件。

攻击链分析

STEP 1

1. 获取权限

攻击者注册或获取目标WordPress网站的Contributor（投稿者）或更高权限账户。

STEP 2

2. 注入Payload

攻击者编辑文章或页面，插入包含恶意JavaScript代码的Charts Ninja短代码，利用'chartid'属性进行XSS注入。

STEP 3

3. 触发漏洞

攻击者发布文章（或提交审核），诱导管理员或其他用户访问包含该短代码的页面。

STEP 4

4. 执行代码

当受害者访问页面时，服务器端未过滤的恶意脚本被输出到浏览器并执行，攻击者可窃取Cookie或执行操作。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CVE-2026-4730 -->
<!-- Usage: Add the following shortcode to a WordPress post or page -->

[charts_ninja chartid="1" title="Chart Title"><script>alert('CVE-2026-4730_XSS')</script>[/charts_ninja]

<!-- Alternatively, if the attribute is not closed properly by the plugin -->
[charts_ninja chartid="1\"><img src=x onerror=alert(1)>"]

影响范围

Charts Ninja <= 2.1.0

防御指南

临时缓解措施

建议用户尽快检查并更新Charts Ninja插件。若无法立即更新，应暂时禁用该插件，并严格限制非管理员用户的文章发布权限，防止恶意短代码被插入到网站内容中。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表