🚨 CVE-2025-30772 - تصعيد الامتيازات في WPC Smart Upsell Funnel لـ WooCommerce <= 3.0.4

📅 نُشر: 27 مارس 2025
🔐 درجة CVSS: 8.8 (عالية)
🔥 CWE-862: إذن مفقود

🐞 ملخص الثغرة

تسمح ثغرة إذن مفقود في إضافة WPC Smart Upsell Funnel لـ WooCommerce للمستخدمين المصدقين بصلاحيات دنيا (مثل subscriber) بـ تصعيد صلاحياتهم عن طريق تعديل خيارات WordPress عشوائيًا عبر نقطة نهاية AJAX ضعيفة.

هذا يؤثر على الإصدارات:

From: unknown  
Through: 3.0.4

⚠️ ما الذي يمكن استغلاله؟

تقوم الإضافة بتسجيل نقطة نهاية AJAX التالية ذات الصلاحيات غير المصادق عليها:

action: wpcuf_import_export_save

تقبل نقطة النهاية هذه طلب POST و تستدعي update_option() مباشرة باستخدام قيم من المستخدم دون التحقق من صلاحيته.

💥 التأثير الواقعي

يمكن للمهاجم الذي لديه حساب أساسي (حتى مشترك) أن:

• تعديل خيار WordPress هذا:

📌 بعد ذلك، أي مستخدم جديد يسجل سيصبح مديرًا افتراضيًا.

🧪 سكريبت إثبات المفهوم (PoC)

هذا السكريبت:

1. يسجل الدخول إلى موقع WordPress المستهدف.
2. يستخرج الـ nonce من صفحة الإدارة الضعيفة.
3. يرسل طلبًا معدلاً لتعديل default_role إلى "administrator".

🔧 الاستخدام

usage: CVE-2025-30772.py [-h] -u URL -un USERNAME -p PASSWORD

WordPress Privilege Escalation Exploit - CVE-2025-30772 # By Nxploited | Khaled ALenazi,

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target base URL
  -un USERNAME, --username USERNAME
                        WordPress username
  -p PASSWORD, --password PASSWORD
                        WordPress password

📂 الوسائط

📸 مثال مرئي

قبل الزيارة:
http://target.com/wp-admin/options.php

default_role = subscriber

بعد الاستغلال:

default_role = administrator ✅

🛡️ التوصية

قم بتحديث الإضافة فورًا إلى إصدار مصحح عند توفره.
حتى ذلك الحين، قم بتقييد الوصول إلى /wp-admin/admin-ajax.php وراقب default_role.

✍️ حول

تم إنشاء إثبات المفهوم هذا بواسطة Nxploited - Khaled Alenazi لأغراض أخلاقية وتعليمية فقط.