CVE-2025-22510

1️⃣ Type de composant

Plugin WordPress

2️⃣ Détails du composant

Nom du composant WC Price History for Omnibus

Version vulnérable <= 2.1.4

Slug du composant wc-price-history

Lien du composant https://wordpress.org/plugins/wc-price-history/

3️⃣ OWASP 2017: TOP 10

Classe de vulnérabilité A3: Injection

Type de vulnérabilité Injection d'objets PHP

4️⃣ Prérequis

Shop manager (Administrateur +)

5️⃣ Détails de la vulnérabilité

👉 Brève description

Dans le plugin WC Price History for Omnibus version 2.1.4 et inférieure, les fichiers JSON peuvent être téléchargés via la section 'Import debug data' dans le menu 'Price History' du tableau de bord WooCommerce (/wp-admin/admin.php?page=wc-price-history). Le fichier JSON téléchargé est envoyé en tant que payload wc_price_history_import_file, et une vulnérabilité d'injection d'objets PHP se produit dans la valeur de la clé 'serialized' des données JSON. Grâce à cette vulnérabilité, un attaquant disposant des privilèges de Shop Manager peut injecter des objets PHP.

Bien que le plugin lui-même ne possède aucune chaîne POP connue, si des chaînes POP sont découvertes dans d'autres plugins ou thèmes sur le site WordPress cible, les attaquants peuvent effectuer une suppression arbitraire de fichiers, un vol d'informations sensibles et une exécution de code.

👉 Comment reproduire (PoC)

1. Préparez un site WordPress avec le plugin WC Price History for Omnibus version 2.1.4 ou inférieure installé et activé.

   Pour activer ce plugin, le plugin WooCommerce doit d'abord être installé et activé.

2. Pour tester la vulnérabilité d'injection d'objets PHP, ajoutez la classe suivante PoC_POP_Chain_Object à la fin du fichier wp-config.php.

   root@kitploit:~

   class PoC_POP_Chain_Object {
   	
   	public $message = "";
   
   	public function __destruct() {
   		echo "<mark>Success PoP Chain</mark>";
   		echo "<br>";
   		echo "<mark>msg: ". $this->message ."</mark>";
   	}
   }
   

   

3. Ensuite, créez un fichier avec les données JSON suivantes.

   Dans ces données JSON, les données saisies dans la clé serialized sont au format d'objet sérialisé PHP, ce qui crée une instance de la classe PoC_POP_Chain_Object précédemment ajoutée au fichier wp-config.php et assigne la chaîne 'Exploit !!' à la propriété message.

   root@kitploit:~

   {
       "serialized": "O:20:\"PoC_POP_Chain_Object\":1:{s:7:\"message\";s:10:\"Exploit !!\";}"
   }
   

👉 Informations supplémentaires (facultatif)

[Cause de la vulnérabilité]

Lorsque vous téléchargez des données JSON via la section 'Import debug data' du menu 'Price History' dans le tableau de bord WooCommerce (/wp-admin/admin.php?page=wc-price-history) et que vous cliquez sur le bouton 'Import',

La fonction import_file() définie dans la classe Import du fichier /wp-content/plugins/wc-price-history/app/PriorPrice/Import.php est exécutée. Cette fonction récupère le payload de la requête wc_price_history_import_file contenant le fichier JSON, puis récupère les données avec la clé serialized de ces données JSON et effectue une désérialisation via la fonction maybe_unserialize.

Par conséquent, le payload de la requête wc_price_history_import_file est au format JSON, et une vulnérabilité d'injection d'objets PHP se produit lors du processus de désérialisation des données sérialisées avec la clé serialized sans validation.

6️⃣ Démonstration d'exploit

7️⃣ Références

• https://nvd.nist.gov/vuln/detail/CVE-2025-22510