Xaanziu/CVE-2026-5513
GitHub: Xaanziu/CVE-2026-5513
该工具用于检测和验证 WordPress Bookly 插件 ≤ 27.2 版本中通过 Cookie 触发的未授权存储型 XSS 漏洞。
Stars: 0 | Forks: 0
# CVE-2026-5513 — Bookly ≤ 27.2 通过 Cookie 实现的存储型 XSS
## 概述
| 字段 | 值 |
|---|---|
| **CVE ID** | CVE-2026-5513 |
| **漏洞类型** | 存储型跨站脚本攻击 (XSS) |
| **插件** | [Bookly](https://wordpress.org/plugins/bookly-responsive-appointment-booking-tool/) — 在线日程安排与预约系统 |
| **受影响版本** | ≤ 27.2 |
| **已修复版本** | 27.3+ |
| **CVSS 3.1** | **7.2 (高危)** — `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N` |
| **CWE** | CWE-79 |
| **需要认证** | 否 |
| **前置条件** | 必须启用“在 cookie 中记住个人信息”（默认禁用） |
## 描述
由于输入过滤和输出转义不足，适用于 WordPress 的 **Bookly** 插件在 **27.2** 及以下版本中存在通过 `bookly-customer-full-name` cookie 触发的 **存储型跨站脚本攻击 (XSS)** 漏洞。
当启用“在 cookie 中记住个人信息”设置时，该插件会读取 `bookly-customer-full-name` cookie 的值，并将其**未经适当转义**直接渲染到预约表单的 HTML 中。未经身份验证的攻击者可以利用此 cookie 注入任意的 JavaScript payload，并且只要任何用户（包括管理员）访问包含 Bookly 预约表单的页面，这些 payload 就会执行。
### 攻击流程
```
Attacker → Set malicious cookie (bookly-customer-full-name=)
→ Visit page with Bookly booking form
→ Plugin reads cookie, renders value without escaping
→ XSS payload executes in victim's browser context
```
### 根本原因
```
// VULNERABLE — Bookly ≤ 27.2
$full_name = $_COOKIE['bookly-customer-full-name']; // No sanitization
echo '
'; // No escaping
```
```
// PATCHED — Bookly 27.3+
$full_name = sanitize_text_field($_COOKIE['bookly-customer-full-name']);
echo '
';
```
## 功能
```
✓ Auto IP/Domain probing (HTTP/HTTPS, common ports, redirect detection)
✓ WordPress & Bookly plugin detection with version check
✓ Cookie setting detection (BooklyL10n JS analysis + canary reflection)
✓ Multi-context XSS testing (HTML, JavaScript, attribute injection)
✓ Payload injection with reflection verification
✓ Single target or mass scan from file
✓ Multi-threaded scanning (up to 20 threads)
✓ Proxy support (Burp, etc.)
✓ Auto-save vulnerable results
✓ Interactive menu + CLI modes
```
## 安装
```
pip install requests colorama
```
## 用法
### CLI 模式
```
# 检查单个目标
python CVE-2026-5513.py -u https://target.com -v
# 检查单个 IP (自动探测端口 + 重定向)
python CVE-2026-5513.py -u 167.99.0.203 -v
# 检查 + 注入 XSS payload
python CVE-2026-5513.py -u https://target.com --inject -v
# 自定义 XSS payload
python CVE-2026-5513.py -u https://target.com --inject --payload "
标签：Web安全, WordPress插件, 存储型XSS, 漏洞分析, 蓝队分析, 路径探测, 逆向工具