Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
PagSeguro-Connect-Para-WooCommerce-CVE-Report — CVE-2025-10142的披露 | Kitploit
工具/GitHubGitHub/mooseloveti/pagseguro-connect-para-woocommerce-cve-report
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试
GitHubmooseloveti/pagseguro-connect-para-woocommerce-cve-report

PagSeguro-Connect-Para-WooCommerce-CVE-Report

CVE-2025-10142的披露

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
18个月前尚未审核
分享

PagSeguro-Connect-Para-WooCommerce CVE 报告

CVE-2025-10142 披露

CVE-2025-10142 - PagSeguro-Connect-para-WooCommerce 中的漏洞

该仓库披露了 PagSeguro-Connect-para-WooCommerce <= 4.44.3 中的一个漏洞,该插件由 Ricardo Martins 开发。

🛠 受影响版本

  • 产品: PagSeguro-Connect-para-WooCommerce
  • 版本: v4.44.3
  • URL: https://wordpress.org/plugins/pagbank-connect/

🔒 分配的 CVE

CVE ID类型组件影响
CVE-2025-10142已认证(店铺管理员及以上)SQL注入src/Connect/Recurring/Admin/Subscriptions/SubscriptionList.php已认证攻击者可窃取数据

🧾 详细描述

CVE-2025-10142 — 未授权数据库访问与数据窃取

  • 受影响组件: rm-pagbank-subscriptions 管理页面
  • 攻击向量: 已认证(店铺管理员或管理员)通过 GET 请求
  • 触发方式: 通过在 status 参数中注入恶意 SQL,攻击者可利用 UNION 型 SQL 注入从数据库中提取敏感数据。
root@kitploit:~
GET /wp-admin/admin.php?page=rm-pagbank-subscriptions&status=' UNION SELECT CAST(version() AS CHAR),2,3,4,5,6,7,8,9,10,11,12,13,14,15 -- -

  • 影响: 注入的 SQL 被执行,结果渲染在管理页面的 HTML 表格中。可提取的数据示例包括:
    • version() → 数据库版本
    • user() → MySQL 用户
    • database() → 数据库名称
    • SELECT user_login, user_pass FROM wp_users (哈希的管理员凭据)
    • 来自 wp_options、wp_usermeta 等的任何数据

❓漏洞原因

status 参数被直接拼接到 SQL 查询中,未进行转义或使用 $wpdb->prepare()

root@kitploit:~
if (!empty($_REQUEST['status'])) {
           $status = sanitize_text_field(wp_unslash($_REQUEST['status']));
           $where .= " AND status = '$status'";
       }

$this->items = $wpdb->get_results(
           $wpdb->prepare(
               "SELECT * FROM {$wpdb->prefix}pagbank_recurring WHERE $where ORDER BY  $orderby $order LIMIT %d OFFSET %d",
               $per_page,
               ($current_page - 1) * $per_page
           ),
           ARRAY_A
       );
...

备注

由于可从店铺管理员(Shop Manager)进行攻击,威胁程度相当低。将外部输入放入 $where 中,并直接将 $where 塞入 SQL 语句的处理过程,追踪起来有些困难。

🔍 发现者

姓名: MooseLove
角色: 独立安全研究员/漏洞猎人
联系方式: 可应要求提供


📚 参考资料

  • 产品: https://wordpress.org/plugins/pagbank-connect/

⚠️ 许可

本公告为公共安全意识而提供。可自由分享,需注明出处。

下载工具