CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188 : Contournement de l'authentification du plugin Atarim via falsification HMAC

Aperçu Ce dépôt contient une preuve de concept (PoC) et une analyse technique de la CVE-2025-60188, une vulnérabilité critique découverte dans le plugin WordPress Atarim. Cette faille permet à des utilisateurs non authentifiés de contourner les mesures de sécurité et d'accéder à des informations système sensibles.

Description technique La vulnérabilité provient d'une implémentation non sécurisée de l'authentification basée sur HMAC. L'application utilise un identifiant interne prévisible ou divulgué (site_id) comme clé secrète pour signer les requêtes vers les actions AJAX administratives.

Déroulement de la vulnérabilité :

• Fuite d'informations : le site_id est exposé via un point de terminaison d'API REST public.
• Falsification de signature : étant donné que la clé secrète (ID du site) est connue, un attaquant peut calculer localement une Request-Signature valide à l'aide de l'algorithme HMAC-SHA256.
• Élévation de privilèges : en fournissant la signature falsifiée dans les en-têtes, l'attaquant accède à des fonctions protégées comme wpf_website_users et wpf_website_details.

Impact

• Divulgation d'informations : accès non autorisé aux données personnelles des utilisateurs (noms, e-mails, rôles).
• Fuite de configuration : exposition des paramètres système et d'éventuelles clés de licence.

Remédiation Les utilisateurs doivent immédiatement mettre à jour le plugin Atarim vers la dernière version corrigée. Les développeurs sont invités à utiliser des secrets à haute entropie (par exemple, wp_salt()) et à implémenter une comparaison à temps constant pour la validation des signatures.

Exécuter l'exploit

pip install requests urllib3
python3 CVE-2025-60188.py