Trinity-Audio-CVE-Report

إفصاح عن CVE-2025-9196

CVE-2025-9196 - ثغرة في Trinity Audio

يكشف هذا المستودع عن ثغرة اكتُشفت في Trinity Audio <= 5.20.1، وهو إضافة ووردبريس مطوّرة بواسطة sergiotrinity.

🛠 الإصدار المتأثر

• المنتج: Trinity Audio
• الإصدار: v5.20.1
• URL: https://wordpress.org/plugins/trinity-audio/

---

🔒 CVE المعيّن

---

🧾 وصف تفصيلي

CVE-2025-9196 — إفشاء معلومات phpinfo() الموثّق

• المكوّن المتأثر: phpinfo()
• ناقل الهجوم: تعرّض phpinfo() بدون مصادقة
• المُحفِّز: يقوم طالب غير مصادَق بتنفيذ طلب HTTP GET إلى /phpinfo.php ويتلقّى مخرجات phpinfo() كاملة.
• الأثر: يكشف إفشاء phpinfo() عن إعدادات PHP، والإضافات المحمّلة، ومسارات الخادم الكاملة. وقد يعرّض متغيرات البيئة، وبيانات اعتماد قاعدة البيانات، ومفاتيح API إذا كانت موجودة. ويحصل المهاجمون على استطلاع عالي الجودة لاستغلالات موجّهة وتصعيد الامتيازات. يتم كسر السرية ويزداد سطح الهجوم الإجمالي بشكل كبير.
• PoC:

1. يصل مستخدم غير مصرح له إلى admin/inc/phpinfo.php
2. يتم تنفيذ phpinfo().

❓ سبب الثغرة

يفتقر phpinfo.php إلى فحوصات المصادقة/التفويض (مثل current_user_can)، مما يسمح للمستخدمين غير المصادَقين بعرض مخرجات phpinfo().

الإصلاح المقترح:

تقييد الوصول إلى المشرفين فقط باستخدام current_user_can

ملاحظة

اعتقدت أن بقاء phpinfo() أمر بسيط للغاية لدرجة أنه كان سيُكتشف منذ زمن باستخدام الأدوات، لكن الأمر لم يكن كذلك. وبهذه المناسبة، بدأت أعتقد أن «هناك أخطاء بسيطة بشكل مفاجئ ما زالت موجودة»، وبدأت تحقيقًا جادًا في ثغرات إضافات ووردبريس.

🔍 المكتشف

الاسم: MooseLove
الدور: باحث أمني مستقل / صياد ثغرات
التواصل: متاح عند الطلب

---

📚 المراجع

• المنتج: https://wordpress.org/plugins/trinity-audio/

---

⚠️ الترخيص

يُقدَّم هذا التقرير الأمني للتوعية الأمنية العامة. يمكن مشاركته بحرية مع ذكر المصدر.