CVE-2025-2907 Exploit

Details

• Veröffentlicht: 2025-04-04
• Aktualisiert: 2025-03-28
• Schweregrad: Kritisch (CVSS-Score: 9.8)
• CWE: CWE-862: CWE-862 Fehlende Autorisierung
• Betroffene Versionen: Alle Versionen von n/a bis 12.3.1
• Forscher: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski

CVSS-Vektor

• CVSS-Version: 9.8
• Vector-String: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Beschreibung

Das Order Delivery Date for WooCommerce Plugin für WordPress ist anfällig für unbefugte Änderungen von Daten, die zu einer Privilegieneskalation führen können, aufgrund einer fehlenden Berechtigungsprüfung bei der Aktion 'orddd-import-file' in den Versionen 2.0 bis 12.3.1 (exklusiv). Dies ermöglicht nicht authentifizierten Angreifern, beliebige Optionen auf der WordPress-Seite zu aktualisieren. Dies kann genutzt werden, um die Standardrolle für die Registrierung auf Administrator zu setzen und die Benutzerregistrierung zu aktivieren, damit Angreifer Administratorzugriff auf eine verwundbare Website erhalten. Bitte beachten Sie, dass dies nur die PRO-Version der Software betrifft.

Verwendung

usage: python3 CVE-2025-2907.py

Skriptdetails

Installation

1. Klonen Sie das Repository:
   root@kitploit:~

   git clone https://github.com/Yucaerin/CVE-2025-2907.git
   cd CVE-2025-2907
   pip3 install -r requirements.txt
   

Haftungsausschluss

Dieses Skript ist ausschließlich für Bildungszwecke bestimmt. Verwenden Sie es verantwortungsbewusst und nur auf Systemen, für die Sie ausdrückliche Genehmigung haben. Die unbefugte Nutzung dieses Skripts ist illegal und unethisch.