استغلال CVE-2025-4389

التفاصيل

• تاريخ النشر: 16 مايو 2025
• آخر تحديث: 17 مايو 2025
• الخطورة: حرجة (درجة CVSS: 9.8 )
• CWE: CWE-434: CWE-434 رفع غير مقيد لملف بنوع خطير
• الإصدارات المتأثرة: جميع الإصدارات من n/a حتى 2.6.8.1
• الباحث: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai

متجه CVSS

• إصدار CVSS: 9.8
• سلسلة المتجه: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

الوصف

الملحق Crawlomatic Multipage Scraper Post Generator لووردبريس عرضة لرفع ملفات عشوائية بسبب عدم وجود التحقق من نوع الملف في دالة crawlomatic_generate_featured_image() في جميع الإصدارات حتى 2.6.8.1. هذا يجعل من الممكن للمهاجمين غير الموثوقين رفع ملفات عشوائية على خادم الموقع المتأثر مما قد يتيح تنفيذ تعليمات برمجية عن بُعد.

الاستخدام

usage: python3 CVE-2025-4389.py

تفاصيل السكريبت

التثبيت

1. استنساخ المستودع:

   git clone https://github.com/Yucaerin/CVE-2025-4389.git
   cd CVE-2025-4389
   

إخلاء مسؤولية

هذا السكريبت مخصص للأغراض التعليمية فقط. استخدمه بمسؤولية وفقط على الأنظمة التي لديك إذن صريح بها. الاستخدام غير المصرح به لهذا السكريبت غير قانوني وغير أخلاقي.