反射型XSS在文章创建模块"创建分类"功能中的漏洞报告
漏洞概述
在文章创建功能的"创建分类"特性中发现了一个反射型跨站脚本（XSS）漏洞。当用户在分类名称字段中输入恶意JavaScript载荷时，输入内容会在提交后立即被反射并执行。然而，该XSS仅在攻击者自身会话中执行，不会持久化或影响其他用户。
影响分析
该漏洞的存在表明用户输入在反射回HTML响应前未经过适当的清理或编码处理。虽然其他用户无法直接利用，但该缺陷可能带来以下影响：
- 如果应用程序其他部分存在类似的输入处理方式，这可能成为更严重XSS漏洞的潜在入口点
- 在具有浏览器扩展、调试工具或集成第三方脚本的环境中，会带来客户端安全风险
- 降低了用户对平台安全编码实践的信任度，特别是在管理多个WordPress站点的管理界面中
- 有权访问仪表板的攻击者（如内部威胁或受感染的低权限用户）可利用此漏洞测试或探索更多的载荷注入点
解决此类漏洞有助于提高应用程序的整体韧性，防止未来出现更具影响力的攻击。
修复过程
开发团队提供了mainwp.zip更新文件，经测试确认已成功修复该反射型XSS漏洞。研究人员同时报告了另外两个未修复的漏洞，团队表示已在相关报告中回复。
CVE协调披露
MainWP团队支持研究人员申请CVE编号，但要求提供30天的协调期，以便用户有足够时间更新插件。研究人员同意此时间安排，将在30天后进行CVE申请和技术细节公开。
处理结果
所有问题均已解决并发布，MainWP向研究人员支付了50美元奖金。报告最终状态标记为"已解决"，并于2025年7月17日公开披露。