CVE-2025-2294

ملخص

إن إضافة Kubio AI Page Builder لـ WordPress معرّضة لثغرة تضمين الملفات المحلية (Local File Inclusion) في جميع الإصدارات حتى 2.5.1 ضمنًا عبر دالة kubio_hybrid_theme_load_template. وهذا يتيح للمهاجمين غير المصادقين تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP في تلك الملفات. ويمكن استخدام ذلك لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يمكن فيها رفع وتضمين الصور وأنواع الملفات "الآمنة" الأخرى.

• CVE-2025-2294PoC

  Python PoC لـ CVE-2025-2294، وهو تضمين ملفات محلي غير مصادق عليه في إضافة Kubio AI Page Builder لـ WordPress (≤2.5.1)، يوضح الكشف التعسفي عن الملفات واحتمالية تنفيذ التعليمات البرمجية عن بُعد.

• CVE-2025-2294PoC

  إثبات مفهوم لاستغلال CVE-2025-2294، وهي ثغرة LFI حرجة في أداة بناء الصفحات Kubio AI Page Builder لووردبريس. يتضمن ماسحًا بلغة بايثون، قالب nuclei، ومختبر Docker للاختبار.

• CVE-2025-2294استغلال

  استغلال تضمين الملفات المحلي غير المصادق عليه (LFI) لإضافة Kubio Page Builder في WordPress (CVE-2025-2294). يدعم هدفًا واحدًا وفحصًا جماعيًا وكشف الإصدار وقراءة مسارات ملفات مخصصة.

• CVE-2025-2294استغلال

  Kubio AI Page Builder <= 2.5.1 - تضمين ملفات محلي دون مصادقة

• CVE-2025-2294استغلال

  # سكربت استغلال بلغة Python لثغرة CVE-2025-2294، وهي ثغرة تضمين ملفات محلي غير مصادق عليه في إضافة Kubio AI Page Builder لووردبريس حتى الإصدار 2.5.1. يدعم فحص هدف واحد أو أهداف متعددة، وحمولات مخصصة، ووكيل، ومعاينة الاستجابة.

• CVE-2025-2294استغلال

  Kubio AI Page Builder <= 2.5.1 - تضمين ملف محلي غير مصادق عليه

• CVE-2025-2294استغلال

  Kubio AI Page Builder <= 2.5.1 - تضمين ملفات محليًا دون مصادقة

• cve-2025-22294استغلال

  المهمة من C*****k

• CVE-2025-2294استغلال

  # ماسح ثغرات قائم على YAML لثغرة CVE-2025-2294 مع قوالب كشف نشطة وسلبية، مما يتيح فحوصات استغلال آلية ضد تثبيتات إضافة Kubio لووردبريس.

• Kubio AI Page Builder 2.5.1 - Local File Inclusion (LFI)استغلال

  4m3rr0r · multiple · 05‏/04‏/2025