一、 漏洞 CVE-2025-12163 基础信息
漏洞信息
# Omnipress <=1.6.3 作者存储型 XSS 漏洞
## 概述
Omnipress 插件在 WordPress 中存在存储型跨站脚本（XSS）漏洞，影响版本 1.6.3 及之前所有版本。
## 影响版本
- 所有版本 up to and including 1.6.3
## 细节
该漏洞是由于对 SVG 文件上传的输入未充分进行安全过滤，也不够严格地进行输出转义所致。
## 影响
- 认证攻击者（拥有 Author 级别或更高权限）可以在上传的 SVG 文件中注入任意 Web 脚本。
- 脚本会在任何用户访问该 SVG 文件时执行，可能导致会话劫持、数据篡改等攻击。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Omnipress <= 1.6.3 - Authenticated (Author+) Stored Cross-Site Scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Omnipress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.6.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses the SVG file.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Omnipress 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin Omnipress 1.6.3及之前版本存在代码问题漏洞，该漏洞源于输入清理和转义不足，可能导致存储型跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-12163 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | CVE-2025-12163 | https://github.com/SnailSploit/CVE-2025-12163 | POC详情 |
三、漏洞 CVE-2025-12163 的情报信息
标题： 429 Too Many Requests -- 🔗来源链接
标签：
神龙速读：- **HTTP Status Code**: 429 Too Many Requests - **Server**: nginx 关键信息： - **错误代码**: 429，表示请求过多（Too Many Requests），通常用于限制客户端的请求频率，以防止滥用或拒绝服务攻击。 - **服务器类型**: 使用了Nginx作为Web服务器，可通过此信息推测可能存在的特定Nginx配置或安全设置。
标题： CWE - CWE-434: Unrestricted Upload of File with Dangerous Type (4.17) -- 🔗来源链接
标签：
神龙速读：### 关键信息总结 #### 漏洞名称 - **CWE-434: Unrestricted Upload of File with Dangerous Type** #### 描述 - **描述**: 该漏洞允许攻击者上传具有危险类型的文件，可能导致远程代码执行、数据泄露或其他安全问题。 #### 影响 - **影响**: 攻击者可以利用此漏洞上传恶意文件，如可执行文件、脚本文件等，从而在目标系统上执行任意代码或进行其他恶意操作。 #### 常见场景 - **Web应用**: 允许用户上传文件的Web应用，如果对上传文件的类型和内容没有严格限制，容易受到此漏洞的影响。 - **文件管理系统**: 文件管理系统如果没有对上传文件进行严格的类型检查和内容验证，也可能存在此漏洞。 #### 缓解措施 - **输入验证**: 对上传文件的类型和内容进行严格验证，只允许特定类型的文件上传。 - **文件路径控制**: 确保上传文件的存储路径不会被攻击者利用来执行恶意操作。 - **权限管理**: 限制上传文件的执行权限，防止恶意文件被执行。 #### 相关链接 - **详细描述**: [CWE-434](https://cwe.mitre.org/data/definitions/434.html) - **缓解措施**: [Mitigation Strategies](https://cwe.mitre.org/data/definitions/434.html#mitigation) ``` 这些关键信息可以帮助开发人员和安全专家更好地理解和防范CWE-434漏洞。
标题： Omnipress <= 1.6.3 - Authenticated (Author+) Stored Cross-Site Scripting -- 🔗来源链接
标签：
神龙速读：### 关键漏洞信息 - **漏洞标题**: Omnipress <= 1.6.3 - Authenticated (Author+) Stored Cross-Site Scripting - **CVSS**: 6.4 (中等) - **公开发布日期**: 2025年12月4日 - **最后更新日期**: 2025年12月5日 - **研究员**: Kai Aizen - **描述**: Omnipress插件由于输入不足，对SVG文件上传存在存储型跨站脚本（XSS）漏洞。 - **影响版本**: <= 1.6.3 - **修复**: 暂无已知修复方案。 - **是否已修复**: 否 - **共享选项**: Facebook, Twitter, LinkedIn, Email
标题： 429 Too Many Requests -- 🔗来源链接
标签：
神龙速读：- **返回状态码**: 429 Too Many Requests - **Web服务器类型**: nginx 关键信息： - 用户在短时间内发送了过多的请求，触发了服务器的速率限制机制。 - 此状态码通常用于防止拒绝服务攻击或滥用资源。 - 服务器使用的是nginx，但未具体披露版本号，可能表明存在一定的安全配置意识。
标题： Unrestricted File Upload | OWASP Foundation -- 🔗来源链接
标签：
神龙速读：以下是该网页截图中关于漏洞的关键信息，使用Markdown格式简洁呈现： ### 关键信息 #### 1. 漏洞类型 - **无限制文件上传（Unrestricted File Upload）** - 攻击者可以通过上传恶意文件来执行代码、获取系统控制权或进行其他攻击。 #### 2. 风险因素 - **服务器侧攻击** - 攻击者可以上传并执行Web shell，从而在服务器上执行命令。 - 上传恶意文件可触发服务器侧漏洞。 - **客户端攻击** - 通过上传恶意文件引发XSS或跨站请求伪造（CSRF）攻击。 - 上传的文件可能在客户端或服务器端引发其他漏洞。 #### 3. 工具和技术 - **检测和绕过文件扩展名限制** - 使用双扩展名（如 `.php.txt`）。 - 利用点号文件名或Unicode字符进行绕过。 - **绕过文件类型检测** - 使用内容类型伪造（如 `Content-Type` 头更改）。 - 文件头或元数据中的恶意内容可以绕过检查。 #### 4. 防护措施 - **限制上传的文件类型**：只允许业务必需的文件类型。 - **文件验证**： - 服务器端检查文件内容和扩展名。 - 使用 MIME 类型验证文件类型。 - **设置权限和大小限制**： - 限制目录执行权限。 - 设置文件大小上限，防止 DoS 攻击。 - **使用防病毒软件检测恶意文件**： - 上传前扫描文件。 - **禁用危险文件的执行权限**：配置Web服务器禁止执行危险文件。
标题： 429 Too Many Requests -- 🔗来源链接
标签：
神龙速读：- **HTTP状态码**: 429 (Too Many Requests) - **原因**: 过多的请求 - **服务器**: nginx 从这张网页截图中可以看出，当前请求被服务器拒绝，原因是请求次数超过了服务器设定的限制。这是服务器的一种自我保护机制，以防止过载和潜在的DDoS攻击。截图中还显示了服务器使用的Nginx作为Web服务器。这本身不是一个漏洞，但如果攻击者能够绕过这个限制，可能会导致服务器过载或其他安全问题。
标题： 429 Too Many Requests -- 🔗来源链接
标签：
神龙速读：从网页截图中可以获取到以下关于漏洞的关键信息： - **HTTP状态码**：429 Too Many Requests 这表示客户端在一定时间内发送了过多的请求，服务器拒绝处理以防止资源被耗尽或防止被滥用。 - **服务器类型**：nginx 从截图中显示的“nginx”字样可知，该网页是由Nginx服务器处理的。 这些信息表明该网页可能正在实施某种形式的速率限制攻击防护措施，例如限制同一IP在单位时间内可以发起请求的次数，以防止DDoS攻击等流量型攻击。而通过获取到服务器的类型也可以作为进一步渗透测试的信息收集点。 虽然429 Too Many Requests并不直接等同于存在漏洞，但它可以暗示该应用服务是否足以应对大流量攻击或者是否仍有进一步优化的空间。
- https://nvd.nist.gov/vuln/detail/CVE-2025-12163
四、漏洞 CVE-2025-12163 的评论
暂无评论