🚨 CVE-2025-30772 - Escalation dei privilegi in WPC Smart Upsell Funnel for WooCommerce <= 3.0.4

📅 Pubblicato: 27 marzo 2025
🔐 Punteggio CVSS: 8.8 (Alto)
🔥 CWE-862: Autorizzazione mancante

🐞 Riepilogo della vulnerabilità

Una vulnerabilità di Autorizzazione mancante nel plugin WPC Smart Upsell Funnel for WooCommerce consente a utenti autenticati con privilegi minimi (ad es., subscriber) di elevare i propri privilegi modificando opzioni WordPress arbitrarie tramite un endpoint AJAX vulnerabile.

Questo interessa le versioni:

From: unknown  
Through: 3.0.4

⚠️ Cosa può essere sfruttato?

Il plugin registra il seguente endpoint AJAX privo di controlli di autorizzazione:

action: wpcuf_import_export_save

Questo endpoint accetta una richiesta POST e chiama direttamente update_option() usando valori forniti dall'utente senza verificarne i permessi.

💥 Impatto nel mondo reale

Un attaccante con un account base (anche subscriber) può:

. Modificare questa opzione di WordPress:

📌 Dopo questa modifica, qualsiasi nuovo utente che si registra diventerà Amministratore per impostazione predefinita.

🧪 Script Proof-of-Concept (PoC)

Questo script:

1. Accede al sito WordPress di destinazione.
2. Estrae il nonce dalla pagina di amministrazione vulnerabile.
3. Invia una richiesta appositamente predisposta per modificare default_role in "administrator".

🔧 Utilizzo

usage: CVE-2025-30772.py [-h] -u URL -un USERNAME -p PASSWORD

WordPress Privilege Escalation Exploit - CVE-2025-30772 # By Nxploited | Khaled ALenazi,

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target base URL
  -un USERNAME, --username USERNAME
                        WordPress username
  -p PASSWORD, --password PASSWORD
                        WordPress password

📂 Argomenti

📸 Esempio visivo

Prima di visitare:
http://target.com/wp-admin/options.php

default_role = subscriber

Dopo lo sfruttamento:

default_role = administrator ✅

🛡️ Raccomandazione

Aggiorna subito il plugin a una versione corretta appena disponibile.
Nel frattempo, limita l'accesso a /wp-admin/admin-ajax.php e monitora default_role.

✍️ Informazioni

Questo PoC è stato creato da Nxploited - Khaled Alenazi esclusivamente per scopi etici e didattici.