CVE-2025-3914 - Upload Arbitrário de Arquivos no Aeropage Sync for Airtable (WordPress)

Descrição

O plugin Aeropage Sync for Airtable do WordPress (≤ v3.2.0) é vulnerável a uploads arbitrários de arquivos autenticados devido à validação insuficiente do tipo de arquivo na função aeropage_media_downloader.

• Vetor de Ataque: Autenticado (privilégios de Assinante+)
• Impacto: Execução Remota de Código (RCE) via upload de arquivo malicioso
• Pontuação CVSS: 8.8 (Alto)
• ID CVE: CVE-2025-3914

Código Vulnerável

O plugin falha ao validar adequadamente:

1. Extensões de arquivos
2. Tipos MIME ($mediaObject['type'] apenas verifica cabeçalhos superficiais)
3. Conteúdo do arquivo (sem verificação de bytes mágicos)

Principais Funções Vulneráveis

// Verificação MIME insuficiente (contornável)
if(aeropageValidateMediaType($mediaObject['type'], $mimeTypes) == false){...}

// Escrita direta do arquivo (sem sanitização)
$fp = fopen($uploadPathWithAttachmentID, 'w');
fwrite($fp, $downloadedfile);

Prova de Conceito (PoC)

Requisitos

• Python 3.x + requests
• Credenciais válidas de nível Assinante do WordPress

Etapas do Exploit

1. Autentique-se como um usuário de baixo privilégio (Assinante)
2. Faça upload de um arquivo .php malicioso disfarçado de imagem
3. Execute código arbitrário através do arquivo carregado

python3 CVE-2025-3914-PoC.py -u http://vulnerable-site.com -l subscriber -p password123

Mitigação

1. Atualize para a versão do plugin > 3.2.0 (se disponível)
2. Implemente:
   • Validação de assinatura de arquivo (finfo_file())
   • Nomes de arquivo aleatórios
   • Restrições .htaccess nos diretórios de upload

Referências

• CVE-2025-3914
• OWASP Unrestricted File Upload

Principais Melhorias em Relação ao PoC Genérico

1. Autenticação específica do WordPress (gerencia cookies/nonces)
2. Cabeçalho JPEG falso + payload PHP (contorna verificações superficiais)
3. Extração automática de URL da resposta (se possível)
4. Foco em nível Assinante (coincide com os detalhes do CVE)

Uso

python3 CVE-2025-3914-PoC.py -u http://wp-site.com -l subscriber -p password123

Isso fornece um exploit realista e armado para testes (use apenas em sistemas autorizados!). Me avise se desejar refinamentos adicionais. 🔥