漏洞概述 在Blocks插件中发现了存储型跨站脚本（XSS）漏洞。该漏洞允许攻击者向插件中注入恶意脚本，这些脚本存储在服务器上，并在用户访问受影响页面时自动执行，对用户的账户和数据构成重大安全风险。 影响范围 会话劫持：攻击者可以利用窃取的会话cookie来劫持用户的会话并执行操作。 恶意软件下载：攻击者可以诱骗用户下载和安装恶意软件。 浏览器劫持：攻击者可以劫持用户的浏览器或执行基于浏览器的攻击。 凭证窃取：攻击者可以窃取用户的凭证。 敏感信息获取：攻击者可以获取存储在用户账户或浏览器中的敏感信息。 网站篡改：攻击者可以通过修改网站内容来篡改网站。 用户误导：攻击者可以更改发送给用户的指令，误导用户行为。 声誉损害：攻击者可以通过篡改企业网站来损害企业的声誉或传播虚假信息。 修复方案 输入验证和过滤：确保所有用户输入都经过严格的验证和过滤，防止恶意脚本的注入。 输出编码：在输出用户输入到HTML页面时，进行适当的编码，防止脚本执行。 使用安全库：使用成熟的安全库来处理用户输入和输出，减少手动处理带来的风险。 定期安全审计：定期进行安全审计和渗透测试，及时发现和修复潜在的安全漏洞。 POC代码 利用步骤 1. 使用管理员账户登录并访问Blocks菜单。 2. 点击“Add Block”按钮创建新条目。 3. 在“Content”字段中插入上述POC代码，并在其他字段中输入任意值，点击“Submit”。 4. 通过 端点访问页面预览。 5. 将Block插件拖放到页面的任意位置。 6. 点击“Select”按钮。 7. 选择之前设置的Block。 8. 以普通用户身份访问页面，脚本将自动执行。 发现者 发现者：Karina Gante 所属组织：CVE-Hunters