| tiêu đề | Stored XSS in The Events Calendar |
|---|
| Mô tả | stored xss in The Events Calendar wordpress plugin that could be insert javascript payload in event detail
1. install latest The Events Calendar wordpress plugin
2. create or edit exist event detail
3. insert like that payload into title and body
<h1 onclick=alert(1)>test</h1>
4. load event page and fire xss
POC:
https://drive.google.com/file/d/1vineiIgIn7xyo3C0V-7__neZHcbP8pgq/view?usp=sharing
https://drive.google.com/file/d/1NMcJYb9HyenkaSK-PxwsS5fOeY6FgrtV/view?usp=sharing |
|---|
| Người dùng | rezaduty (UID 10530) |
|---|
| Đệ trình | 01/11/2022 11:27 (cách đây 4 những năm) |
|---|
| Kiểm duyệt | 01/11/2022 16:33 (5 hours later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 212632 [Events Calendar Plugin trên WordPress Event post.php title/body Tập lệnh chéo trang] |
|---|
| Giải thích | not possible without admin permissions |
|---|
| điểm | 0 |
|---|