CVE-2025-54352 PoC

Verwendung

Schritte zur Installation und zum Testen des WordPress PoC:

1. Installieren Sie eine frische Version von WordPress mit Docker:

1.1 Starten Sie den MySQL-Datenbankcontainer:

docker run --name wp-db -e MYSQL_DATABASE=wp-db -e MYSQL_USER=wpuser -e MYSQL_PASSWORD=password -e MYSQL_ROOT_PASSWORD=rootpass -d mysql:5.7

1.2 Starten Sie den mit der DB verknüpften WordPress-Container:

docker run --name wp-site --link wp-db:mysql \
  -e WORDPRESS_DB_HOST=wp-db \
  -e WORDPRESS_DB_NAME=wp-db \
  -e WORDPRESS_DB_USER=wpuser \
  -e WORDPRESS_DB_PASSWORD=password \
  -p 8080:80 -d wordpress

2. Im WordPress-Admin-Dashboard (http://localhost:8080):

• Melden Sie sich an
• Erstellen Sie einen neuen Entwurf oder privaten Beitrag mit dem Titel "secret title"

3. Installieren Sie die erforderliche Node.js-Abhängigkeit:

npm install node-fetch

4. Speichern Sie den PoC:

Zum Beispiel als test.js.

5. Führen Sie den PoC aus:

node test.js http://localhost:8080/ secret

Nach etwa 10 Sekunden sollten Sie sehen: "Done! the title is: secret title"

https://www.imperva.com/blog/beware-a-threat-actor-could-steal-the-titles-of-your-private-and-draft-wordpress-posts/