قالب Nuclei لـ CVE-2025-25163

🚀 نظرة عامة

يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة Path Traversal (CVE-2025-25163) في إضافة Plugin A/B Image Optimizer لووردبريس. تشكل هذه الثغرة خطرًا أمنيًا حرجًا، حيث تسمح بالوصول غير المصرح به إلى ملفات الخادم الحساسة.

🔍 وصف الثغرة

CVE-2025-25163 هي ثغرة Path Traversal تسمح للمهاجمين بالتلاعب بمسارات الملفات، مما يمكنهم من الوصول إلى ملفات خارج هيكل الدليل المقصود. يمكن أن يؤدي استغلال هذه الثغرة إلى كشف بيانات حساسة، مما يضر بسرية النظام وسلامته.

🛑 الإصدارات المتأثرة

• Plugin A/B Image Optimizer: الإصدارات حتى الإصدار 3.3 ضمناً.

📊 درجة CVSS

• الدرجة الأساسية: 7.5 (عالية)

🏷️ متجه CVSS

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

📋 تفاصيل القالب

يحاول قالب Nuclei هذا استغلال ثغرة Path Traversal من خلال استهداف ملف /etc/passwd — وهي تقنية قياسية لاختبار هذه الثغرات.

🛠️ تعليمات الاستخدام

لاستخدام هذا القالب مع Nuclei، تأكد من تثبيت Nuclei. قم بتشغيل الأمر التالي في الطرفية:

nuclei -t path/to/template.yaml -u <target_url>

👤 المؤلف

تم تطوير هذا القالب بواسطة rootharpy. للاستفسارات أو المساهمات، يرجى التواصل عبر GitHub.