一、 漏洞 CVE-2025-3064 基础信息
漏洞信息
                                        # WPFront User Role Editor 跨站请求伪造漏洞

# 漏洞描述

## 概述
WPFront User Role Editor插件存在跨站请求伪造（CSRF）漏洞。该漏洞是由于`whitelist_options()`函数缺少或验证不正确的nonce，允许未认证的攻击者通过伪造请求更新默认角色选项，从而利用权限提升。

## 影响版本
所有版本包括及至4.2.1

## 细节
- 漏洞类型：跨站请求伪造（CSRF）
- 具体原因：`whitelist_options()`函数缺少或错误的nonce验证。
- 利用条件：攻击者需要诱骗站点管理员执行特定操作，如点击链接。

## 影响
该漏洞仅在多站点实例中可被利用，可能导致权限提升。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WPFront User Role Editor <= 4.2.1 - Cross-Site Request Forgery to Privilege Escalation via whitelist_options Function
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The WPFront User Role Editor plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.2.1. This is due to missing or incorrect nonce validation on the whitelist_options() function. This makes it possible for unauthenticated attackers to update the default role option that can be leveraged for privilege escalation via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. This is only exploitable on multisite instances.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
跨站请求伪造(CSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin WPFront User Role Editor 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin WPFront User Role Editor 4.2.1及之前版本存在跨站请求伪造漏洞，该漏洞源于whitelist_options函数缺少nonce验证，可能导致跨站请求伪造和权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-3064 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-3064 的情报信息

  • 标题： WPFront User Role Editor <= 4.2.1 - Cross-Site Request Forgery to Privilege Escalation via whitelist_options Function -- 🔗来源链接

    标签：

    神龙速读
    WPFront User Role Editor <= 4.2.1 - Cross-Site Request Forgery to Privilege Escalation via whitelist_options Function

  • 标题： class-user-profile.php in wpfront-user-role-editor/trunk/includes/users – WordPress Plugin Repository -- 🔗来源链接

    标签：

    神龙速读
    class-user-profile.php in wpfront-user-role-editor/trunk/includes/users – WordPress Plugin Repository

  • 标题： class-user-profile.php in wpfront-user-role-editor/trunk/includes/users – WordPress Plugin Repository -- 🔗来源链接

    标签：

    神龙速读
    class-user-profile.php in wpfront-user-role-editor/trunk/includes/users – WordPress Plugin Repository

  • 标题： WPFront User Role Editor – WordPress plugin | WordPress.org -- 🔗来源链接

    标签：

    神龙速读
    WPFront User Role Editor – WordPress plugin | WordPress.org

  • 标题： Changeset 3266542 – WordPress Plugin Repository -- 🔗来源链接

    标签：

    神龙速读
    Changeset 3266542 – WordPress Plugin Repository
  • https://nvd.nist.gov/vuln/detail/CVE-2025-3064