🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers

🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform, installato attivamente su oltre 100.000 siti web. A causa della natura del difetto e dell'ampia diffusione, questa vulnerabilità rappresenta un rischio di sicurezza significativo.

🧠 Riepilogo della vulnerabilità

• ID CVE: CVE-2025-3102
• Plugin interessato: SureTriggers – All-in-One Automation Platform
• Versioni interessate: ≤ 1.0.78
• Tipo di vulnerabilità: Bypass dell'autenticazione → Escalation dei privilegi
• Gravità: ALTA (8.1)
• Vettore CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

📄 Descrizione

Il plugin SureTriggers per WordPress è vulnerabile a un bypass dell'autenticazione che consente ad attaccanti non autenticati di creare account amministratore. Ciò è dovuto a una mancanza del controllo dei valori vuoti su secret_key all'interno della funzione autheticate_user.

Quando il plugin è installato e attivato ma non configurato con una chiave API, gli attaccanti possono aggirare l'autenticazione inviando un header st_authorization vuoto, attivando azioni riservate agli utenti autenticati.

⚙️ Panoramica dello script di exploit

Viene fornito uno script Python per automatizzare lo sfruttamento di questa vulnerabilità.
Questo script consente di generare un nuovo utente amministratore sui siti vulnerabili.

📋 Requisiti

• Un sito WordPress con SureTriggers ≤ v1.0.78
• Il plugin deve essere:
  • ✅ Installato
  • ✅ Attivato
  • ❌ Non configurato con una chiave API

🚀 Funzionalità

• Rilevamento automatico della versione del plugin tramite readme.txt
• Bypass dell'autenticazione utilizzando l'header st_authorization vuoto
• Creazione di un utente amministratore tramite chiamata REST API vulnerabile
• Interfaccia CLI migliorata con output dettagliato e validazione
• Supporta email personalizzate, generazione di nome utente e password

🧪 Utilizzo

usage: CVE-2025-3102.py [-h] -u URL [-nmail NEWMAIL] [-nu NEWUSER] [-np NEWPASSWORD]

SureTriggers <= 1.0.78 - Authorization Bypass Exploit  
By: Nxploited | Khaled Alenazi

options:
  -h, --help              Show this help message and exit
  -u, --url URL           Target WordPress base URL
  -nmail, --newmail NEWMAIL       Email to register
  -nu, --newuser NEWUSER          Username to register
  -np, --newpassword NEWPASSWORD  Password for the new user

📤 Esempio di output

[+] Detected plugin version: 1.0.78
[+] Vulnerable version detected. Proceeding...
[*] Exploiting the target in 3 seconds...
[+] Email generated: [email protected]
[+] Username generated: eviluser
[+] Password generated: P@ssw0rd123!
[+] Exploit Successful!
[+] Login credentials: eviluser:P@ssw0rd123!

Video POC per CVE-2025-3102 🔥⚡

🎥 Guarda su YouTube

⚠️ Disclaimer

Questo script è fornito solo a scopo educativo.
L'uso non autorizzato di questo codice contro target senza esplicita autorizzazione è illegale.
L'autore non si assume alcuna responsabilità per abusi o danni causati.

Di: Nxploited ( Khaled Alenazi )