| tiêu đề | Stored XSS in flipbook |
|---|
| Mô tả | stored xss vulnerability in flipbook wordpress plugin with insert flipbook shortcut with javascript payload
1. install latest flipbook wordpress plugin
2. add new or edit exist posts
3. add flipbook shotcut like that [flipbook pdf= "sample.pdf"]
4. change pdf location to javascript payload like that [flipbook pdf= "javascript:alert(1)"]
POC:
https://drive.google.com/file/d/1gV1UL0P-La0Hx_4FtCpiBR-BKH8JGPPp/view?usp=sharing
https://drive.google.com/file/d/1nYGpfvr_7gGnoVnkSzmK8s99U9s_ndqC/view?usp=sharing
|
|---|
| Người dùng | rezaduty (UID 10530) |
|---|
| Đệ trình | 01/11/2022 08:36 (cách đây 4 những năm) |
|---|
| Kiểm duyệt | 01/11/2022 14:24 (6 hours later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 212612 [Flipbook Plugin trên WordPress Edit Post post.php Shortcode Tập lệnh chéo trang] |
|---|
| Giải thích | not possible without admin permissions |
|---|
| điểm | 0 |
|---|