CVE-2025-22662

Component type

WordPress plugin

 

Component details

Component name: SendPulse Email Marketing Newsletter

Vulnerable version: <=2.1.5

Component slug: sendpulse-email-marketing-newsletter

Component link: https://wordpress.org/plugins/sendpulse-email-marketing-newsletter/

SendPulse Email Marketing Newsletter

 

OWASP 2017: TOP 10

Vulnerability class A3: Injection

Vulnerability type: XSS

 

Pre-requisite

Contributor+

 

Vulnerability details

👉 Short description

SendPulse Email Marketing Newsletter 플러그인은 SendPulse를 위한 WordPress 플러그인으로, 웹사이트에 이메일 구독 폼을 추가할 수 있도록 도와준다. 새로운 구독자가 추가되면 자동으로 이메일 리스트에 등록되며, SendPulse 플랫폼을 통해 이메일 캠페인을 생성하고 보낼 수 있다. 해당 플러그인 2.1.5 버전 이하에서는 뉴스 폼을 추가하는 부분에서 Stored XSS 취약점이 발생한다.

 

👉 How to reproduce (PoC)

1. SendPulse Email Marketing Newsletter 플러그인 2.1.5 이하 버전이 활성화된 워드프레스 사이트를 준비한다.

2. 최소 권한인 contributor 계정으로 로그인하고 플러그인 페이지에서 뉴스 폼 추가 버튼을 클릭한다.

 

3. textarea에 아래 코드를 넣고 저장한다.

</textarea><script>alert('XSS');</script>

 

4. 이후 admin 계정으로 변경하고 contributor로 작성한 폼의 Edit 버튼을 클릭한다.

 

5. 편집 페이지에서 XSS가 트리거 된 것을 확인할 수 있다.

 

👉 Additional information (optional)

class-senpulse-newsletter-forms.php에서 save_meta 메서드에서 사용자 입력값인 save_meta 메서드에서 사용자 입력값인 $_POST['sp_form_code']가 검증 없이 그대로 데이터베이스에 저장되고 있다. 다음으로, 편집 페이지인 code_metabox_output 메서드에서, 데이터베이스에서 가져온 값 $code를 필터링 없이 그대로 출력하고 있기 때문에 저장된 스크립트가 브라우저에서 실행된다.

// sendpulse-email-marketing-newsletter/inc/class-senpulse-newsletter-forms.php

public function code_metabox_output( $post ) {
    $code = get_post_meta( $post->ID, '_sp_form_code', true );
    ?>
    <textarea rows="20" cols="40" name="sp_form_code" id="sp_form_code"
              placeholder="<?php _e( 'Paste code here', 'sendpulse-email-marketing-newsletter' ); ?>"><?php echo $code; ?></textarea>
    <p><?php echo sprintf( __( 'Code from <a href="%s">Constructor Form</a> (<a class="%s" href="%s" title="Open help page in new tab" target="_blank">Need help?</a>)', 'sendpulse-email-marketing-newsletter' ),
            'https://login.sendpulse.com/emailservice/forms/constructor/',
            'h-help',
            'https://sendpulse.com/ru/blog/subscription-forms?utm_campaign=novinki-za-sentiabr&utm_source=sendpulse&utm_medium=email' ); ?></p>
    <?php
}

public function save_meta( $post_id ) {
    if ( array_key_exists( 'sp_form_code', $_POST ) ) {
        update_post_meta(
            $post_id,
            '_sp_form_code',
            $_POST['sp_form_code']
        );
    }
}

 

👉 Attach files (optional)

 

Reference

• Wordfence Report
• Patchstack Report
• Trac Changeset