CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188: Bypass de Autenticação no Plugin Atarim via Falsificação de HMAC Visão Geral Este repositório contém uma Prova de Conceito (PoC) e análise técnica para a CVE-2025-60188, uma vulnerabilidade crítica descoberta no plugin Atarim para WordPress. Esta falha permite que usuários não autenticados contornem as medidas de segurança e acessem informações confidenciais do sistema.

Descrição Técnica A vulnerabilidade decorre de uma implementação insegura de autenticação baseada em HMAC. A aplicação utiliza um ID interno previsível ou vazado (site_id) como chave secreta para assinar requisições a ações administrativas de AJAX.

Fluxo da Vulnerabilidade:

• Vazamento de Informação: O site_id é exposto por meio de um endpoint público da API REST.
• Falsificação de Assinatura: Como a chave secreta (site ID) é conhecida, um atacante pode calcular localmente uma Request-Signature válida usando o algoritmo HMAC-SHA256.
• Escalação de Privilégios: Ao fornecer a assinatura forjada nos cabeçalhos, o atacante obtém acesso a funções protegidas como wpf_website_users e wpf_website_details.

Impacto

• Divulgação de Informações: Acesso não autorizado a PII de usuários (nomes, e-mails, papéis).
• Vazamento de Configuração: Exposição de configurações do sistema e possíveis chaves de licença.

Remediação Os usuários devem atualizar o plugin Atarim para a versão corrigida mais recente imediatamente. Os desenvolvedores são aconselhados a usar segredos de alta entropia (por exemplo, wp_salt()) e implementar comparação em tempo constante para a validação de assinaturas.

Executar Exploit

pip install requests urllib3
python3 CVE-2025-60188.py