Trinity-Audio-CVE-Report

CVE-2025-9196 披露

CVE-2025-9196 - Trinity Audio 中的漏洞

本仓库披露了在 Trinity Audio <= 5.20.1 中发现的一个漏洞，该 WordPress 插件由 sergiotrinity 开发。

🛠 受影响版本

• 产品：Trinity Audio
• 版本：v5.20.1
• URL：https://wordpress.org/plugins/trinity-audio/

---

🔒 分配的 CVE

---

🧾 详细描述

CVE-2025-9196 — 已认证的 phpinfo() 信息泄露

• 受影响组件：phpinfo()
• 攻击向量：未认证的 phpinfo() 暴露
• 触发方式：未认证的请求者对 /phpinfo.php 发起 HTTP GET 请求，即可收到完整的 phpinfo() 输出。
• 影响：phpinfo() 泄露会暴露 PHP 配置、已加载的扩展以及完整的服务器路径。若存在环境变量、数据库凭据和 API 密钥，也可能一并暴露。攻击者可借此获得高质量的情报，用于针对性攻击和权限提升。机密性遭到破坏，整体攻击面显著扩大。
• PoC：

1. 未经授权的用户访问 admin/inc/phpinfo.php
2. phpinfo() 被执行。

❓漏洞成因

phpinfo.php 缺少身份验证/授权检查（例如 current_user_can），导致未认证用户可以查看 phpinfo() 输出。

建议修复方案：

使用 current_user_can 将访问权限限制为仅限管理员

一点感想

phpinfo() 残留在那里是一个非常简单的疏漏，我本以为早就被工具之类的东西发现了，但事实并非如此。 以此为契机，我开始觉得「原来还残留着这么简单的 bug 啊～」，并正式开始了对 WordPress 插件漏洞的调查。

🔍 发现者

姓名：MooseLove
角色：独立安全研究员 / 漏洞猎人
联系方式：可按需提供

---

📚 参考资料

• 产品：https://wordpress.org/plugins/trinity-audio/

---

⚠️ 许可协议

本公告旨在提升公众安全意识。欢迎注明出处后自由分享。