CVE-2025-12156 WordPress Ai Auto Tool插件权限绕过漏洞

披露日期: 2025-11-04

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-12156

漏洞类型

授权绕过/失效的访问控制

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

WordPress Ai Auto Tool Content Writing Assistant插件

漏洞概述

WordPress Ai Auto Tool Content Writing Assistant插件存在授权绕过漏洞，攻击者可通过利用save_post_data()函数的权限检查缺失，以订阅者级别权限创建和发布任意文章内容。

技术细节

该插件的save_post_data()函数未进行权限验证，允许任何认证用户（订阅者级别及以上）调用此函数创建和发布文章。攻击者只需拥有基本的WordPress账户即可利用此漏洞。

攻击链分析

STEP 1

步骤1

攻击者注册并获取WordPress订阅者账户

STEP 2

步骤2

通过发送特制POST请求调用save_post_data()函数

STEP 3

步骤3

成功创建并发布任意文章内容

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

需要模拟已认证用户发送POST请求到插件的save_post_data()端点，构造包含文章标题和内容的请求参数。

影响范围

WordPress Ai Auto Tool插件 2.0.7 - 2.2.6

防御指南

临时缓解措施

立即更新插件或禁用该插件

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表