📄 قالب Nuclei لـ CVE-2025-39459

🚀 نظرة عامة

يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة تصعيد الامتيازات غير المصادق عليها (CVE-2025-39459) في قالب Real Estate 7 لووردبريس. تسمح هذه المشكلة للمهاجمين غير المصادقين بالتسجيل كمسؤولين عبر إجراء AJAX ضعيف.

🔍 وصف الثغرة

تنشأ CVE-2025-39459 من عدم وجود فحوصات تفويض على إجراء AJAX ct_add_new_member في قالب Real Estate 7 لووردبريس الإصدارات حتى 3.5.2. يتيح ذلك للمهاجمين غير المصادقين التسجيل بصلاحيات مسؤول عن طريق التلاعب بمعامل ct_user_role.

🛑 الإصدارات المتأثرة

• قالب Real Estate 7 لووردبريس: الإصدارات حتى 3.5.2 وما يشملها

📊 درجة CVSS

• الدرجة الأساسية: 9.8 (حرجة)

🏷️ متجه CVSS

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

📋 تفاصيل القالب

يكتشف قالب Nuclei هذا الثغرة عن طريق:

1. استخراج nonce التسجيل من صفحة /register
2. إرسال طلب مصادق إلى admin-ajax.php مع action=ct_add_new_member و ct_user_role=administrator
3. التحقق من وجود "success":true في استجابة JSON

🛠️ تعليمات الاستخدام

لاستخدام هذا القالب مع Nuclei، تأكد من تثبيت Nuclei على نظامك. ثم قم بتشغيل الأمر التالي:

nuclei -t CVE-2025-39459.yaml -l list.txt

👤 المؤلف

تم تطوير هذا القالب بواسطة RootHarpy. للاستفسارات أو التعاون أو المساهمات، لا تتردد في التواصل عبر GitHub.