CVE-2026-5109 CVSS 7.2 高危

CVE-2026-5109 WordPress Gravity Forms存储型XSS漏洞

披露日期: 2026-05-02

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-5109

漏洞类型

存储型跨站脚本攻击 (Stored XSS)

CVSS评分

7.2 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Gravity Forms Plugin for WordPress

漏洞概述

WordPress的Gravity Forms插件在2.10.0及以下版本中存在存储型跨站脚本（XSS）漏洞。该漏洞源于对Product Option字段值的验证和输出转义不足，允许未经身份验证的攻击者注入恶意Web脚本。当管理员查看相关条目详情时，恶意脚本将被触发执行，可能导致管理员会话被劫持，进而控制整个网站后台。

技术细节

漏洞成因是Gravity Forms对Product Option字段值的处理逻辑存在严重缺陷。状态验证机制仅比对`wp_kses()`净化后的值与合法选项，一旦匹配即存储原始未净化数据。当管理员访问受影响条目的Order Summary时，`view-order-summary.php`第32行直接回显存储的`option_label`且未进行HTML实体转义。这种“验证时净化，存储时回滚，输出时无过滤”的机制，使得未认证攻击者可植入持久化恶意脚本。一旦管理员查看相关条目，脚本即在其浏览器中运行，可能导致账户接管或数据窃取。此漏洞无需用户交互即可被利用，对网站安全构成严重威胁。

攻击链分析

STEP 1

步骤 1

攻击者识别出目标WordPress站点安装了存在漏洞的Gravity Forms插件（版本 <= 2.10.0），并找到包含Product Option字段的表单。

STEP 2

步骤 2

攻击者构造包含恶意JavaScript代码的Payload，针对Product Option字段提交表单数据。

STEP 3

步骤 3

服务器端接收数据，状态验证函数仅检查`wp_kses()`处理后的值是否合法，验证通过后将未经过滤的原始Payload存入数据库。

STEP 4

步骤 4

管理员登录WordPress后台，并在Order Summary部分查看受攻击者影响的条目详情。

STEP 5

步骤 5

服务器渲染页面时，`view-order-summary.php`直接从数据库读取并输出未转义的`option_label`。

STEP 6

步骤 6

恶意JavaScript代码在管理员的浏览器中执行，攻击者可利用此机会窃取Cookie或执行管理员权限操作。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!--
PoC for CVE-2026-5109
Description: Malicious payload injected into Product Option field
-->

<form method="POST" action="http://target-wordpress-site/submit-form">
  <!--
  The payload targets the Product Option field.
  The validation logic accepts this if the sanitized version matches a valid option,
  but the raw value is stored and later executed in the admin panel.
  -->
  <input type="hidden" name="input_product_option" value=""><script>alert('CVE-2026-5109-XSS')</script>">
  <input type="submit" value="Submit Entry">
</form>

<!--
Alternative Payload (img tag):
<input type="hidden" name="input_product_option" value=""><img src=x onerror=alert(1)>">
-->

影响范围

Gravity Forms Plugin <= 2.10.0

防御指南

临时缓解措施

如果无法立即升级插件，建议暂时禁用Gravity Forms插件中的Product Options功能，或严格限制外部用户对表单的访问权限。管理员应避免点击来源不明的表单条目详情，并检查数据库中是否已存在可疑的脚本注入。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表