CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188: Omisión de Autenticación del Plugin Atarim mediante Falsificación HMAC

Descripción General

Este repositorio contiene una Prueba de Concepto (PoC) y un análisis técnico para CVE-2025-60188, una vulnerabilidad crítica descubierta en el plugin de WordPress Atarim. Esta falla permite a usuarios no autenticados eludir las medidas de seguridad y acceder a información sensible del sistema.

Descripción Técnica

La vulnerabilidad se origina en una implementación insegura de la autenticación basada en HMAC. La aplicación utiliza un ID interno predecible o filtrado (site_id) como clave secreta para firmar solicitudes a acciones administrativas de AJAX.

Flujo de la Vulnerabilidad:

1. Fuga de Información: El site_id se expone a través de un endpoint público de la API REST.
2. Falsificación de Firma: Dado que la clave secreta (ID del sitio) es conocida, un atacante puede calcular localmente una Request-Signature válida utilizando el algoritmo HMAC-SHA256.
3. Escalada de Privilegios: Al proporcionar la firma falsificada en las cabeceras, el atacante obtiene acceso a funciones protegidas como wpf_website_users y wpf_website_details.

Impacto

• Divulgación de Información: Acceso no autorizado a datos personales de usuarios (nombres, correos electrónicos, roles).
• Fuga de Configuración: Exposición de ajustes del sistema y posibles claves de licencia.

Mitigación

Los usuarios deben actualizar el plugin Atarim a la última versión parcheada de inmediato. Se recomienda a los desarrolladores utilizar secretos de alta entropía (por ejemplo, wp_salt()) e implementar comparación en tiempo constante para la validación de firmas.

Ejecutar Exploit

pip install requests urllib3
python3 CVE-2025-60188.py