reproducing-CVE-2025-1489

复现 CVE-2025-1489 此仓库在安全环境中模拟了与 Web 相关的 CVE（CVE-2025-1489）的复现，以演示并练习我的取证/漏洞分析技能。 已识别并复现的漏洞是 WordPress 插件 WP-Appbox（版本 4.5.4）中的存储型跨站脚本（XSS）漏洞。由于对用户转义属性的输入清理和输出转义不足，攻击者控制的输入被放置在文章的 Appbox 短代码中，进而渲染到页面输出中，从而允许通过属性上下文执行恶意脚本。该漏洞在 WP-Appbox 的后续版本（4.5.5+）中已修复。 漏洞描述 该插件暴露了一个短代码 appbox ...，接受一个应用 ID appID...