PagSeguro-Connect-Para-WooCommerce-CVE-Report

Раскрытие информации о CVE-2025-10142

CVE-2025-10142 - Уязвимость в PagSeguro-Connect-para-WooCommerce

Этот репозиторий раскрывает уязвимость, обнаруженную в PagSeguro-Connect-para-WooCommerce <= 4.44.3, плагине WordPress, разработанном Ricardo Martins.

🛠 Затронутая версия

• Продукт: PagSeguro-Connect-para-WooCommerce
• Версия: v4.44.3
• URL: https://wordpress.org/plugins/pagbank-connect/

🔒 Назначенный CVE

🧾 Подробное описание

CVE-2025-10142 — Несанкционированный доступ к базе данных и утечка данных

• Затронутый компонент: страница администратора rm-pagbank-subscriptions
• Вектор атаки: Аутентифицированный (Shop Manager или Администратор) через GET-запрос
• Триггер: Внедряя вредоносный SQL в параметр status, злоумышленник может извлечь конфиденциальные данные из базы данных с помощью UNION-инъекции SQL.

GET /wp-admin/admin.php?page=rm-pagbank-subscriptions&status=' UNION SELECT CAST(version() AS CHAR),2,3,4,5,6,7,8,9,10,11,12,13,14,15 -- -

• Воздействие: Внедренный SQL выполняется, и результаты отображаются в HTML-таблице на странице администратора. Примеры извлекаемых данных:
  • version() → Версия базы данных
  • user() → Пользователь MySQL
  • database() → Имя базы данных
  • SELECT user_login, user_pass FROM wp_users (хэшированные учетные данные администратора)
  • Любые данные из wp_options, wp_usermeta и т.д.

❓Причина уязвимости

Параметр status напрямую конкатенируется в SQL-запрос без экранирования или использования $wpdb->prepare()

if (!empty($_REQUEST['status'])) {
           $status = sanitize_text_field(wp_unslash($_REQUEST['status']));
           $where .= " AND status = '$status'";
       }

$this->items = $wpdb->get_results(
           $wpdb->prepare(
               "SELECT * FROM {$wpdb->prefix}pagbank_recurring WHERE $where ORDER BY  $orderby $order LIMIT %d OFFSET %d",
               $per_page,
               ($current_page - 1) * $per_page
           ),
           ARRAY_A
       );
...

ひとこと

Поскольку атака возможна от ShopManager, угроза довольно низкая. Было немного сложно проследить обработку, при которой внешний ввод помещается в $where, а затем этот $where напрямую используется в SQL-синтаксисе.

🔍 Обнаружитель

Имя: MooseLove
Роль: Независимый исследователь безопасности / баг-хантер
Контакты: Предоставляются по запросу

📚 Ссылки

• Продукт: https://wordpress.org/plugins/pagbank-connect/

⚠️ Лицензия

Данное уведомление предоставляется для повышения осведомленности о безопасности. Разрешено свободное распространение с указанием авторства.