Profitori 2.0.6.0 - 2.1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation via stocktend_object Endpoint 漏洞信息(CVE-2025-4631)

一、漏洞 CVE-2025-4631 基础信息

漏洞信息

                                        # Profitori 2.0.6.0-2.1.1.3 权限绕过漏洞

## 漏洞概述
Profitori插件在WordPress的某些版本中存在权限提升漏洞，由于stocktend_object端点缺少能力检查，未授权攻击者可利用此漏洞将任意字符串写入用户的wp_capabilities元字段，从而将现有或新创建的用户账户权限提升为管理员。

## 影响版本
2.0.6.0 到 2.1.1.3

## 漏洞细节
- stocktend_object端点缺少能力检查。
- 攻击者可以触发`save_object_as_user()`函数，条件是对象的'_datatype'设置为'users'。
- 这使得未授权的攻击者可以将任意字符串写入用户的wp_capabilities元字段，从而提升用户权限至管理员级别。

## 影响
- 允许未授权攻击者将现有或新创建的用户账户权限提升为管理员。
- 可能导致攻击者完全控制受影响的WordPress站点。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

Profitori 2.0.6.0 - 2.1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation via stocktend_object Endpoint

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The Profitori plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the stocktend_object endpoint in versions 2.0.6.0 to 2.1.1.3. This makes it possible to trigger the save_object_as_user() function for objects whose '_datatype' is set to 'users',. This allows unauthenticated attackers to write arbitrary strings straight into the user’s wp_capabilities meta field, potentially elevating the privileges of an existing user account or a newly created one to that of an administrator.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

授权机制不恰当

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin Profitori 授权问题漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Profitori 2.0.6.0至2.1.1.3版本存在授权问题漏洞，该漏洞源于缺少能力检查，可能导致权限提升。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

授权问题

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-4631 的公开POC

#	POC 描述	源链接	神龙链接
1	Profitori 2.0.6.0 - 2.1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation	https://github.com/Nxploited/CVE-2025-4631	POC详情

三、漏洞 CVE-2025-4631 的情报信息

标题： Profitori 2.0.6.0 - 2.1.1.3 - Missing Authorization to Unauthenticated Privilege Escalation via stocktend_object Endpoint -- 🔗来源链接

标签：
神龙速读
标题： profitori.php in profitori/tags/2.1.1.3 – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： profitori.php in profitori/tags/2.1.1.3 – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： profitori.php in profitori/tags/2.1.1.3 – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： The E-Commerce ERP: Purchasing, Inventory, Fulfillment, Manufacturing, BOM, Accounting, Sales Analysis – WordPress plugin | WordPress.org -- 🔗来源链接

标签：
神龙速读
标题： profitori.php in profitori/tags/2.1.1.3 – WordPress Plugin Repository -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2025-4631