🔐 CVE-2025-3102 – Bypass de Autenticação no Plugin SureTriggers para WordPress

🚨 CVE-2025-3102 é uma vulnerabilidade crítica de bypass de autenticação que afeta o plugin WordPress SureTriggers: All-in-One Automation Platform, instalado ativamente em mais de 100.000 sites. Devido à natureza da falha e à escala de implantação, esta vulnerabilidade representa um risco de segurança significativo.

🧠 Resumo da Vulnerabilidade

• CVE ID: CVE-2025-3102
• Plugin Afetado: SureTriggers – All-in-One Automation Platform
• Versões Afetadas: ≤ 1.0.78
• Tipo de Vulnerabilidade: Bypass de Autenticação → Escalação de Privilégio
• Severidade: HIGH (8.1)
• CVSS Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

📄 Descrição

O plugin SureTriggers para WordPress é vulnerável a um bypass de autenticação que permite que atacantes não autenticados criem contas de administrador. Isso se deve a uma verificação de valor vazio ausente no secret_key dentro da função autheticate_user.

Quando o plugin está instalado e ativado, mas não configurado com uma chave de API, atacantes podem contornar a autenticação enviando um cabeçalho st_authorization vazio, acionando ações reservadas para usuários autenticados.

⚙️ Visão Geral do Script de Exploit

Um script Python é fornecido para automatizar a exploração desta vulnerabilidade.
Este script permite gerar um novo usuário administrador em sites vulneráveis.

📋 Requisitos

• Um site WordPress com SureTriggers ≤ v1.0.78
• O plugin deve estar:
  • ✅ Instalado
  • ✅ Ativado
  • ❌ Não configurado com uma chave de API

🚀 Funcionalidades

• Detecção automática da versão do plugin via readme.txt
• Bypass de autenticação usando cabeçalho st_authorization vazio
• Cria usuário administrador via chamada REST API vulnerável
• Interface CLI aprimorada com saída detalhada e validação
• Suporta geração personalizada de e-mail, nome de usuário e senha

🧪 Uso

usage: CVE-2025-3102.py [-h] -u URL [-nmail NEWMAIL] [-nu NEWUSER] [-np NEWPASSWORD]

SureTriggers <= 1.0.78 - Authorization Bypass Exploit  
By: Nxploited | Khaled Alenazi

options:
  -h, --help              Show this help message and exit
  -u, --url URL           Target WordPress base URL
  -nmail, --newmail NEWMAIL       Email to register
  -nu, --newuser NEWUSER          Username to register
  -np, --newpassword NEWPASSWORD  Password for the new user

📤 Exemplo de Saída

[+] Detected plugin version: 1.0.78
[+] Vulnerable version detected. Proceeding...
[*] Exploiting the target in 3 seconds...
[+] Email generated: [email protected]
[+] Username generated: eviluser
[+] Password generated: P@ssw0rd123!
[+] Exploit Successful!
[+] Login credentials: eviluser:P@ssw0rd123!

Vídeo POC para CVE-2025-3102 🔥⚡

🎥 Assista no YouTube

⚠️ Aviso Legal

Este script é fornecido apenas para fins educacionais.
O uso não autorizado deste código contra alvos sem permissão explícita é ilegal.
O autor não se responsabiliza por qualquer uso indevido ou danos causados.

Por: Nxploited ( Khaled Alenazi )