PoC CVE-2025-2568

概要

WordPress 用プラグイン Vayu Blocks – Gutenberg Blocks（WordPress & WooCommerce 向け）は、バージョン 1.0.4 から 1.2.1 において、vayu_blocks_get_toggle_switch_values_callback および vayu_blocks_save_toggle_switch_callback 関数に権限チェックが欠如しているため、不正アクセスおよびデータ改ざんに対して脆弱です。これにより、認証されていない攻撃者がプラグインのオプションを読み取り、キー名が _value で終わる任意のオプションを更新することが可能になります。

攻撃手順

セットアップ（docker を使用）

1. リポジトリをクローンし、以下の手順を実行します:
   root@kitploit:~

   cd vuln-wordpress
   docker-compose up -d
   

2. wp-content/plugins フォルダ内で Vayu-Plugin を解凍します。
   root@kitploit:~

   Vayu-blocks プラグイン（バージョン 1.2.0）がインストールされました。