CVE-2025-22510

1️⃣ Тип компонента

Плагин WordPress

2️⃣ Сведения о компоненте

Название компонента WC Price History for Omnibus

Уязвимая версия <= 2.1.4

Слаг компонента wc-price-history

Ссылка на компонент https://wordpress.org/plugins/wc-price-history/

3️⃣ OWASP 2017: TOP 10

Класс уязвимости A3: Инъекция

Тип уязвимости PHP Object Injection

4️⃣ Предварительные условия

Менеджер магазина (Администратор +)

5️⃣ Сведения об уязвимости

👉 Краткое описание

В плагине WC Price History for Omnibus версии 2.1.4 и ниже JSON-файлы могут быть загружены через раздел «Import debug data» в меню «Price History» панели управления WooCommerce (/wp-admin/admin.php?page=wc-price-history). Загруженный JSON-файл отправляется в качестве полезной нагрузки wc_price_history_import_file, и уязвимость PHP Object Injection возникает в значении ключа serialized данных JSON. Через эту уязвимость злоумышленник с правами менеджера магазина может внедрять PHP-объекты.

Хотя сам плагин не содержит известных POP-цепочек, если POP-цепочки обнаружены в других плагинах или темах на целевом сайте WordPress, злоумышленники могут выполнять произвольное удаление файлов, кражу конфиденциальной информации и выполнение кода.

👉 Как воспроизвести (PoC)

1. Подготовьте сайт WordPress с установленным и активированным плагином WC Price History for Omnibus версии 2.1.4 или ниже.

   Для активации этого плагина сначала необходимо установить и активировать плагин WooCommerce.

2. Чтобы протестировать уязвимость PHP Object Injection, добавьте следующий класс PoC_POP_Chain_Object в конец файла wp-config.php.

   root@kitploit:~

   class PoC_POP_Chain_Object {
   	
   	public $message = "";
   
   	public function __destruct() {
   		echo "<mark>Success PoP Chain</mark>";
   		echo "<br>";
   		echo "<mark>msg: ". $this->message ."</mark>";
   	}
   }
   

   

3. Затем создайте файл со следующими JSON-данными.

   В этих JSON-данных данные, введённые в ключ serialized, представлены в формате PHP-сериализованного объекта, который создаёт экземпляр ранее добавленного в файл wp-config.php класса PoC_POP_Chain_Object и присваивает строку 'Exploit !!' свойству message.

   root@kitploit:~

   {
       "serialized": "O:20:\"PoC_POP_Chain_Object\":1:{s:7:\"message\";s:10:\"Exploit !!\";}"
   }
   

👉 Дополнительная информация (необязательно)

[Причина уязвимости]

Когда вы загружаете JSON-данные через раздел «Import debug data» в меню «Price History» панели управления WooCommerce (/wp-admin/admin.php?page=wc-price-history) и нажимаете кнопку «Import»,

Выполняется функция import_file(), определённая в классе Import файла /wp-content/plugins/wc-price-history/app/PriorPrice/Import.php. Эта функция получает полезную нагрузку запроса wc_price_history_import_file, содержащую JSON-файл, затем извлекает данные с ключом serialized из этих JSON-данных и выполняет десериализацию через функцию maybe_unserialize.

Следовательно, полезная нагрузка запроса wc_price_history_import_file имеет формат JSON, и уязвимость PHP Object Injection возникает в процессе десериализации сериализованных данных с ключом serialized без проверки.

6️⃣ Демонстрация эксплуатации

7️⃣ Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2025-22510