漏洞描述

该插件仅对其“WordPress目标版本”设置执行客户端验证，但不清理和退出it服务器端，允许管理员等高权限用户执行跨站点攻击，即使不允许使用未筛选的html功能
 

影响插件

wp-downgrade < 1.2.3
 

漏洞复现

访问插件的设置（/wp-admin/options-general.php?page=wp_downgrade）并删除“WordPress目标版本”设置字段上的最大长度和模式属性，然后将以下负载放入其中并保存：

<script>alert(/XSS/)</script>

感谢您的来访，获取更多精彩文章请收藏本站。