| タイトル | Stored XSS in flipbook |
|---|
| 説明 | stored xss vulnerability in flipbook wordpress plugin with insert flipbook shortcut with javascript payload
1. install latest flipbook wordpress plugin
2. add new or edit exist posts
3. add flipbook shotcut like that [flipbook pdf= "sample.pdf"]
4. change pdf location to javascript payload like that [flipbook pdf= "javascript:alert(1)"]
POC:
https://drive.google.com/file/d/1gV1UL0P-La0Hx_4FtCpiBR-BKH8JGPPp/view?usp=sharing
https://drive.google.com/file/d/1nYGpfvr_7gGnoVnkSzmK8s99U9s_ndqC/view?usp=sharing
|
|---|
| ユーザー | rezaduty (UID 10530) |
|---|
| 送信 | 2022年11月01日 08:36 (4 年 ago) |
|---|
| モデレーション | 2022年11月01日 14:24 (6 hours later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 212612 [Flipbook Plugin 上 WordPress Edit Post post.php Shortcode クロスサイトスクリプティング] |
|---|
| 理由 | not possible without admin permissions |
|---|
| ポイント | 0 |
|---|