bytereaper77/cve-2025-10046exploit di SQL injection in ELEX WooCommerce Google Shopping
Autore: Byte Reaper
CVE-2025-10046 è una vulnerabilità di iniezione SQL nel plugin ELEX WooCommerce Google Shopping (Product Feed) per WordPress, versioni 1.4.3 e precedenti. Il problema risiede nel file includes/elex-manage-feed-ajax.php, dove il parametro file_to_delete non viene adeguatamente sanitizzato prima di essere utilizzato in query SQL.
Vettore d'attacco: Autenticato (Amministratore)
Impatto: Un attaccante con privilegi di amministratore potrebbe iniettare istruzioni SQL arbitrarie, portando potenzialmente alla divulgazione o alla manomissione delle informazioni del database.
Gravità: Alta (Richiede privilegi di amministratore, ma può compromettere l'integrità del database).
Linux x86_64
GCC
Questa immagine mostra l'area del codice nel file elex-manage-feed-ajax.php vulnerabile all'iniezione SQL. La funzione viene applicata prima per sanitizzare l'input utente da tag HTML sospetti e garantire una corretta formattazione Unicode, ma ciò non è sufficiente per prevenire l'iniezione SQL. Successivamente, viene utilizzato un oggetto globale per accedere alla tabella , e il codice chiama direttamente senza utilizzare istruzioni preparate o altri metodi di convalida. L'istruzione SQL esegue l'input utente sul database e, poiché non viene validato rigorosamente, ciò consente all'iniezione SQL di essere efficace.
sanitize_text_field()$wpdbgpf_feeds$wpdb->queryDELETE FROM $table_name WHERE feed_id= $idfile_to_deletegcc exploit.c argparse.c -o CVE-2025-10046 -lcurl
./CVE-2025-10046 -u http://127.0.0.1 -v -c [Cookie file admin]
MIT