CVE-2025-22510

1️⃣ Tipo de componente

Plugin WordPress

2️⃣ Detalhes do componente

Nome do componente WC Price History for Omnibus

Versão vulnerável <= 2.1.4

Component slug wc-price-history

Component link https://wordpress.org/plugins/wc-price-history/

3️⃣ OWASP 2017: TOP 10

Classe de vulnerabilidade A3: Injeção

Tipo de vulnerabilidade Injeção de Objeto PHP

4️⃣ Pré-requisito

Shop manger(Administrador +)

5️⃣ Detalhes da vulnerabilidade

👉 Descrição resumida

No plugin WC Price History for Omnibus versão 2.1.4 e anteriores, arquivos JSON podem ser carregados através da seção 'Import debug data' no menu 'Price History' do painel WooCommerce (/wp-admin/admin.php?page=wc-price-history). O arquivo JSON carregado é enviado como um payload wc_price_history_import_file, e uma vulnerabilidade de Injeção de Objeto PHP ocorre no valor da chave 'serialized' dos dados JSON. Através dessa vulnerabilidade, um atacante com privilégios de Shop Manager pode injetar objetos PHP. Embora o plugin em si não tenha cadeias POP conhecidas, se cadeias POP forem descobertas em outros plugins ou temas no site WordPress alvo, os atacantes podem realizar exclusão arbitrária de arquivos, roubo de informações sensíveis e execução de código.

👉 Como reproduzir (PoC)

1. Prepare um site WordPress com o plugin WC Price History for Omnibus versão 2.1.4 ou inferior instalado e ativado.

   Para ativar este plugin, o plugin WooCommerce deve primeiro estar instalado e ativado.

2. Para testar a vulnerabilidade de Injeção de Objeto PHP, adicione a seguinte classe PoC_POP_Chain_Object ao final do arquivo wp-config.php.

   root@kitploit:~

   class PoC_POP_Chain_Object {
   	
   	public $message = "";
   
   	public function __destruct() {
   		echo "<mark>Success PoP Chain</mark>";
   		echo "<br>";
   		echo "<mark>msg: ". $this->message ."</mark>";
   	}
   }
   

   

3. Em seguida, crie um arquivo com os seguintes dados JSON.

   Nesses dados JSON, os dados inseridos na chave serialized estão no formato de objeto serializado PHP, que cria uma instância da classe PoC_POP_Chain_Object previamente adicionada ao arquivo wp-config.php e atribui a string 'Exploit !!' à propriedade message.

   root@kitploit:~

   {
       "serialized": "O:20:\"PoC_POP_Chain_Object\":1:{s:7:\"message\";s:10:\"Exploit !!\";}"
   }
   

👉 Informações adicionais (opcional)

[Causa da Vulnerabilidade]

Quando você faz upload de dados JSON através da seção 'Import debug data' no menu 'Price History' do painel WooCommerce (/wp-admin/admin.php?page=wc-price-history) e clica no botão 'Import', a função import_file() definida na classe Import do arquivo /wp-content/plugins/wc-price-history/app/PriorPrice/Import.php é executada. Essa função recupera o payload da requisição wc_price_history_import_file contendo o arquivo JSON, em seguida recupera os dados com a chave serialized desses dados JSON e realiza a desserialização através da função maybe_unserialize.

Portanto, o payload da requisição wc_price_history_import_file está em formato JSON, e uma vulnerabilidade de Injeção de Objeto PHP ocorre durante o processo de desserialização dos dados serializados com a chave serialized sem validação.

6️⃣ Demonstração do Exploit

7️⃣ Referências

• https://nvd.nist.gov/vuln/detail/CVE-2025-22510