🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce <= 3.0.4 における権限昇格

📅 公開日: 2025年3月27日
🔐 CVSSスコア: 8.8 (高)
🔥 CWE-862: 認可の欠如

🐞 脆弱性概要

WPC Smart Upsell Funnel for WooCommerceプラグインにおける認可の欠如脆弱性により、最小限の権限（例: subscriber）を持つ認証済みユーザーが、脆弱なAJAXエンドポイントを介してWordPressのオプションを任意に変更することで権限を昇格できます。

影響を受けるバージョン:

From: unknown  
Through: 3.0.4

⚠️ 悪用可能なもの

プラグインは以下の認証不要の特権AJAXエンドポイントを登録しています:

action: wpcuf_import_export_save

このエンドポイントはPOSTリクエストを受け付け、ユーザーの値をそのまま使用して直接 update_option() を呼び出しますが、ユーザーの権限を確認しません。

💥 実際の影響

基本的なアカウント（購読者でさえ）を持つ攻撃者は次のことができます:

• 次のWordPressオプションを変更する:

📌 その後、新規登録するユーザーはデフォルトで管理者になります。

🧪 概念実証（PoC）スクリプト

このスクリプトは:

1. 対象のWordPressサイトにログインします。
2. 脆弱性のある管理ページからnonceを抽出します。
3. default_roleを"administrator"に変更する細工されたリクエストを送信します。

🔧 使用方法

usage: CVE-2025-30772.py [-h] -u URL -un USERNAME -p PASSWORD

WordPress Privilege Escalation Exploit - CVE-2025-30772 # By Nxploited | Khaled ALenazi,

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target base URL
  -un USERNAME, --username USERNAME
                        WordPress username
  -p PASSWORD, --password PASSWORD
                        WordPress password

📂 引数

📸 視覚的な例

アクセス前:
http://target.com/wp-admin/options.php

default_role = subscriber

悪用後:

default_role = administrator ✅

🛡️ 推奨事項

パッチが利用可能になったらすぐにプラグインを更新してください。
それまでは、/wp-admin/admin-ajax.phpへのアクセスを制限し、default_roleを監視してください。

✍️ 作成者情報

このPoCは倫理的かつ教育目的のみのためにNxploited - Khaled Alenaziによって作成されました。