CVE-2025-6934
Opal Estate Pro <= 1.7.5 - Nicht authentifizierte Rechteausweitung über 'on_regiser_user'
- Veröffentlicht
- 01.07.2025
- Aktualisiert
- 08.04.2026
- CNA zuweisen
- Wordfence
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 97,9 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das Opal Estate Pro – Property Management and Submission Plugin für WordPress, das vom FullHouse - Real Estate Responsive WordPress Theme verwendet wird, ist in allen Versionen bis einschließlich 1.7.5 anfällig für eine Privilegienausweitung. Dies ist auf eine fehlende Rollenbeschränkung während der Registrierung in der Funktion `on_regiser_user` zurückzuführen. Dadurch können nicht authentifizierte Angreifer die bei der Registrierung zugewiesene Rolle, einschließlich der Administrator-Rolle, frei wählen.
Quellen
http/cves/2025/CVE-2025-6934.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- CVE-2025-6934Exploit
Automatisiert die Ausnutzung einer kritischen nicht authentifizierten Privilege-Escalation-Schwachstelle im WordPress Opal Estate Pro Plugin, indem eine Registrierungsanfrage erstellt wird, die Administratorzugriff gewährt.
Proof-of-concept-Exploit für CVE-2025-6934, der die Schwachstelle demonstriert und ein funktionierendes Exploit-Skript für Sicherheitstests und -verifikation bereitstellt.
- CVE-2025-6934Exploit
Opal Estate Pro <= 1.7.5 - Nicht authentifizierte Privilegieneskalation
- CVE-2025-6934-PoCExploit
CVE-2025-6934 Exploit-Tool: Erstellung eines nicht authentifizierten Administrator-Kontos im WordPress-Plugin Opal Estate Pro
CVE-2025-6934 PoC
- CVE-2025-6934Exploit
Opal Estate Pro <= 1.7.5 – Nicht authentifizierte Privilegieneskalation
CVE-2025-6934 ist eine kritische Schwachstelle im WordPress-Plugin Opal Estate Pro (<= 1.7.5), die es nicht authentifizierten Angreifern ermöglicht, über den unsicheren AJAX-Registrierungsprozess des Plugins neue Administrator-Konten zu erstellen.
- WP-CVE-2025-6934Exploit
WP-CVE-2025-6934 | Opal Estate Pro <= 1.7.5 - Nicht authentifizierte Privilegienausweitung
Proof-of-Concept-Exploit für CVE-2025-6934, eine kritische Schwachstelle im WordPress Opal Estate Pro Plugin, die die Erstellung von Administratorkonten ohne Authentifizierung ermöglicht. Enthält automatische Versionserkennung, Nonce-Extraktion und Ausnutzung von AJAX-Endpunkten.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.