PoC CVE-2025-2568

개요

WordPress 및 WooCommerce용 Vayu Blocks – Gutenberg Blocks 플러그인은 1.0.4부터 1.2.1까지의 버전에서 vayu_blocks_get_toggle_switch_values_callback 및 vayu_blocks_save_toggle_switch_callback 함수에 기능 검사가 누락되어 무단 액세스 및 데이터 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인 옵션을 읽고 _value로 끝나는 키 이름을 가진 모든 옵션을 업데이트할 수 있습니다.

공격 단계

설정 (docker 사용)

1. 저장소를 클론하고 다음 단계를 따릅니다:
   root@kitploit:~

   cd vuln-wordpress
   docker-compose up -d
   

2. wp-content/plugins 폴더 안에 Vayu-Plugin의 압축을 풉니다.
   root@kitploit:~

   이제 Vayu-blocks 플러그인(버전 1.2.0)이 설치되었습니다.