CVE-2025-10046 - ELEX WooCommerce Google Shopping

Autore: Byte Reaper

Descrizione

CVE-2025-10046 è una vulnerabilità di iniezione SQL nel plugin ELEX WooCommerce Google Shopping (Product Feed) per WordPress, versioni 1.4.3 e precedenti. Il problema risiede nel file includes/elex-manage-feed-ajax.php, dove il parametro file_to_delete non viene adeguatamente sanitizzato prima di essere utilizzato in query SQL.

Vettore d'attacco: Autenticato (Amministratore)

Impatto: Un attaccante con privilegi di amministratore potrebbe iniettare istruzioni SQL arbitrarie, portando potenzialmente alla divulgazione o alla manomissione delle informazioni del database.

Gravità: Alta (Richiede privilegi di amministratore, ma può compromettere l'integrità del database).

Requisiti :

Linux x86_64
GCC 

Logica del codice (elex-manage-feed-ajax.php)

Questa immagine mostra l'area del codice nel file elex-manage-feed-ajax.php vulnerabile all'iniezione SQL. La funzione sanitize_text_field() viene applicata prima per sanitizzare l'input utente da tag HTML sospetti e garantire una corretta formattazione Unicode, ma ciò non è sufficiente per prevenire l'iniezione SQL. Successivamente, viene utilizzato un oggetto globale $wpdb per accedere alla tabella gpf_feeds, e il codice chiama $wpdb->query direttamente senza utilizzare istruzioni preparate o altri metodi di convalida. L'istruzione SQL DELETE FROM $table_name WHERE feed_id= $id esegue l'input utente sul database e, poiché file_to_delete non viene validato rigorosamente, ciò consente all'iniezione SQL di essere efficace.

Compilazione :

gcc exploit.c argparse.c -o CVE-2025-10046 -lcurl
./CVE-2025-10046 -u http://127.0.0.1 -v -c [Cookie file admin]

Riferimenti :

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-10046

Licenza :

MIT