PoC CVE-2025-2568

概述

Vayu Blocks – Gutenberg Blocks 用于 WordPress 和 WooCommerce 的插件存在未授权访问和数据修改漏洞，原因是 vayu_blocks_get_toggle_switch_values_callback 和 vayu_blocks_save_toggle_switch_callback 函数在 1.0.4 至 1.2.1 版本中缺少权限检查。这使得未认证的攻击者能够读取插件选项，并更新任何键名以 _value 结尾的选项。

利用步骤

环境搭建（使用 docker）

1. 克隆仓库并按照以下步骤操作：
   root@kitploit:~

   cd vuln-wordpress
   docker-compose up -d
   

2. 将 Vayu-Plugin 解压到 wp-content/plugins 文件夹中。
   root@kitploit:~

   cd wp-content/plugins/
   unzip vayu-blocks.1.2.0.zip
   

   Vayu-blocks 插件（版本 1.2.0）现已安装完成。