CVE-2025-4094 – WordPress Digits 插件 < 8.4.6.1 - OTP 认证绕过

作者： Saleh Tarawneh
CVE 编号： CVE-2025-4094
严重程度： 严重（CVSS 9.8）
状态： 已在 8.4.6.1 版本中修复

---

漏洞描述

版本 8.4.6.1 之前的 Digits WordPress 插件由于缺少速率限制，容易受到 OTP 暴力破解攻击。这允许未经认证的攻击者绕过基于短信 OTP 的认证并重置密码。

• CWE-287：认证不当
• OWASP A2：认证失效

---

概念验证

选项 1：Python 脚本（自动化）

编辑 digits_otp_bypass_cve2025-4094.py 中的占位符：

• digits_phone
• instance_id
• digits_form
• Referer / redirect_page
• 来自拦截请求的任何其他必需值

然后运行：

python3 digits_otp_bypass_cve2025-4094.py

选项 2：Burp Suite Pro（手动暴力破解）

您也可以使用 Burp Suite Pro 和 Intruder 执行此攻击：

1. 在登录或"忘记密码"流程中，使用 Burp Proxy 拦截 OTP 验证请求。
2. 右键单击请求 → 发送到 Intruder
3. 在 sms_otp 参数上设置载荷位置。
4. 加载从 000000 到 999999 的载荷列表：
5. 启动攻击并通过以下方式监控成功响应：
   • 正文中包含 "success":true
   • 响应长度发生变化

此方法适用于在 Burp 中进行可视化检查并微调检测阈值。

增强脚本

• 增强版 PoC 作者：POCPioneer

参考

• WPScan 漏洞条目
• WPVulnDB 条目
• 官方插件页面
• CVE 编号 – CVE-2025-4094