🧾 विस्तृत विवरण

CVE-2025-10175 — अनधिकृत डेटाबेस एक्सेस और डेटा बहिर्वाहन

• प्रभावित घटक: wplf_update_from_previous() ($wpdb->get_results("SELECT * FROM $table WHERE id = $id ..."))
• हमला वेक्टर: प्रमाणित (nonce आवश्यक) AJAX-आधारित ब्लाइंड SQL इंजेक्शन (id पैरामीटर)
• ट्रिगर: /wp-admin/admin-ajax.php को मान्य nonce के साथ एक निर्मित अनुरोध भेजने पर, एक समय विलंब देखा जा सकता है:

• प्रभाव: हमलावर धीरे-धीरे डेटाबेस सामग्री (उपयोगकर्ता खाते, ईमेल, कॉन्फ़िगरेशन मान) निकाल सकते हैं और व्यवस्थापक पासवर्ड हैश प्राप्त कर सकते हैं, जिससे विशेषाधिकार वृद्धि होती है। स्कीमा जानकारी और रिकॉर्ड संख्याओं का प्रकटीकरण गोपनीयता को कमजोर करता है और पूरे WordPress इंस्टॉलेशन के खिलाफ बाद के लक्षित हमलों की सुविधा प्रदान करता है।
• PoC:

1. एक प्रमाणित उपयोगकर्ता /wp-admin/admin-ajax.php को मान्य nonce के साथ POST अनुरोध भेजता है।
2. id पैरामीटर में 1 AND SLEEP(5) जैसे समय-आधारित पेलोड इंजेक्ट किया जाता है।
3. सर्वर प्रतिक्रिया में विलंब होता है, जो ब्लाइंड SQL इंजेक्शन की उपस्थिति की पुष्टि करता है।

❓भेद्यता का कारण

id पैरामीटर सीधे $_REQUEST से लिया जाता है और केवल sanitize_text_field() से गुजारा जाता है, जो SQL इंजेक्शन को नहीं रोकता है। मान को फिर तैयार कथनों (prepared statements) या उचित पैरामीटर बाइंडिंग के बिना सीधे SQL क्वेरी में संयोजित किया जाता है।

प्रस्तावित समाधान:

Use $wpdb->prepare()

ひとこと

プラグイン自体にSQLインジェクション脆弱性があっても、WordPressのコア部分がエスケープしてしまうというケースはかなりあるが、今回はPrepareもBindも使っておらず、escシリーズも使われていなかったため、Blind SQLが可能だった。 これを期にBlind SQL構文の勉強をしたが、法律に引っかかるのが怖いので共有はしません।

🔍 खोजकर्ता

नाम: MooseLove
भूमिका: स्वतंत्र सुरक्षा शोधकर्ता / बग हंटर
संपर्क: अनुरोध पर उपलब्ध

📚 संदर्भ

• उत्पाद: https://wordpress.org/plugins/wp-links-page/

⚠️ लाइसेंस

यह सलाह सार्वजनिक सुरक्षा जागरूकता के लिए प्रदान की गई है। श्रेय सहित साझा करने के लिए स्वतंत्र।