🔐 CVE-2025-3102 – Обход аутентификации в плагине SureTriggers для WordPress

🚨 CVE-2025-3102 — это критическая уязвимость обхода аутентификации, затрагивающая плагин WordPress SureTriggers: All-in-One Automation Platform, который активно установлен на более чем 100 000 сайтах. Из-за характера ошибки и масштаба развертывания эта уязвимость представляет значительный риск для безопасности.

🧠 Сводка об уязвимости

• Идентификатор CVE: CVE-2025-3102
• Затронутый плагин: SureTriggers – All-in-One Automation Platform
• Затронутые версии: ≤ 1.0.78
• Тип уязвимости: Обход аутентификации → Повышение привилегий
• Серьезность: ВЫСОКИЙ (8.1)
• Вектор CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

📄 Описание

Плагин SureTriggers для WordPress уязвим к обходу аутентификации, который позволяет неаутентифицированным злоумышленникам создавать учетные записи администратора. Это связано с отсутствием проверки пустого значения в secret_key внутри функции autheticate_user.

Когда плагин установлен и активирован, но не настроен с ключом API, злоумышленники могут обойти аутентификацию, отправив пустой заголовок st_authorization, что вызывает действия, зарезервированные для аутентифицированных пользователей.

⚙️ Обзор скрипта эксплойта

Предоставляется Python-скрипт для автоматизации эксплуатации этой уязвимости.
Этот скрипт позволяет создать нового администратора на уязвимых сайтах.

📋 Требования

• Сайт WordPress с SureTriggers ≤ v1.0.78
• Плагин должен быть:
  • ✅ Установлен
  • ✅ Активирован
  • ❌ Не настроен с ключом API

🚀 Возможности

• Автоматическое определение версии плагина через readme.txt
• Обходит аутентификацию с помощью пустого заголовка st_authorization
• Создает пользователя-администратора через уязвимый вызов REST API
• Улучшенный интерфейс командной строки с подробным выводом и проверкой
• Поддерживает генерацию пользовательских email, имени пользователя и пароля

🧪 Использование

usage: CVE-2025-3102.py [-h] -u URL [-nmail NEWMAIL] [-nu NEWUSER] [-np NEWPASSWORD]

SureTriggers <= 1.0.78 - Authorization Bypass Exploit  
By: rHz0d

options:
  -h, --help              Show this help message and exit
  -u, --url URL           Target WordPress base URL
  -nmail, --newmail NEWMAIL       Email to register
  -nu, --newuser NEWUSER          Username to register
  -np, --newpassword NEWPASSWORD  Password for the new user

📤 Пример вывода

[+] Detected plugin version: 1.0.78
[+] Vulnerable version detected. Proceeding...
[*] Exploiting the target in 3 seconds...
[+] Email generated: [email protected]
[+] Username generated: eviluser
[+] Password generated: P@ssw0rd123!
[+] Exploit Successful!
[+] Login credentials: eviluser:P@ssw0rd123!

⚠️ Отказ от ответственности

Этот скрипт предоставляется только в образовательных целях.
Несанкционированное использование этого кода против целей без явного разрешения незаконно.
Автор не несет ответственности за любое неправомерное использование или причиненный ущерб.

Автор: rHz0d