CVE-2025-4389 Exploit

Einzelheiten

• Veröffentlicht: 16. Mai 2025
• Aktualisiert: 17. Mai 2025
• Schweregrad: Kritisch (CVSS-Wert: 9.8 )
• CWE: CWE-434: CWE-434 Uneingeschränkter Upload von Dateien mit gefährlichem Typ
• Betroffene Versionen: Alle Versionen von n/a bis 2.6.8.1
• Forscher: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai

CVSS-Vektor

• CVSS-Version: 9.8
• Vektorzeichenfolge: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Beschreibung

Das Crawlomatic Multipage Scraper Post Generator Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateitypvalidierung in der Funktion crawlomatic_generate_featured_image() in allen Versionen bis einschließlich 2.6.8.1. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was eine Remote-Code-Ausführung ermöglichen kann.

Verwendung

usage: python3 CVE-2025-4389.py