CVE-2024-25600
WordPress Bricks Theme <= 1.9.6 - Vulnerabilidad de ejecución remota de código (RCE) sin autenticar
- Publicado
- 4 jun 2024
- Actualizado
- 28 abr 2026
- Asignación de CNA
- Patchstack
- Evidencia observada
- 7 jul 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La vulnerabilidad de control inadecuado de la generación de código ("inyección de código") en Codeer Limited Bricks Builder permite la inyección de código. Este problema afecta a Bricks Builder: desde n/a hasta 1.9.6.
Fuentes
modules/exploits/multi/http/wp_bricks_builder_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_bricks_builder_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_bricks_builder_rce.check)
http/cves/2024/CVE-2024-25600.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
CVE-2024-25600 - Exploit de RCE no autenticado para el tema Bricks Builder de WordPress. Framework de explotación avanzado con shell interactivo, shells inversas, carga/descarga de archivos, escaneo asíncrono, modo sigiloso, soporte de proxy y escaneo de vulnerabilidades multihilo. Solo para pruebas de seguridad autorizadas.
Plantilla de Nuclei y información sobre el PoC para CVE-2024-25600
- PoleposphEscáner
Herramientas para escanear CVE-2024-25600 - Ejecución remota de código (RCE) en WordPress Bricks Builder
Vulnerabilidad de ejecución remota de código no autenticada en WordPress Bricks Builder <= 1.9.6. El endpoint de renderizado de plantillas acepta código PHP sin autenticación, permitiendo la ejecución arbitraria de comandos como el usuario del servidor web.
Escáner de OD&H para la vulnerabilidad CVE-2024-25600 en el plugin Bricks Builder de WordPress. Para usar en entornos de Try Hack Me (THM).
Herramienta de explotación automatizada para CVE-2024-25600, que permite la ejecución remota de código no autenticada en sitios WordPress que utilizan el plugin Bricks Builder. Soporta modos interactivo y por lotes para la ejecución de comandos.
- CVE-2024-25600Exploit
Exploit basado en Python para CVE-2024-25600 que apunta a RCE del plugin Bricks Builder de WordPress. Automatiza la extracción de nonces, la inyección de payloads y la ejecución de comandos arbitrarios con soporte de proxy y análisis de resultados.
Esta herramienta está diseñada para explotar la vulnerabilidad CVE-2024-25600 encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticado en sitios web afectados. La herramienta automatiza el proceso de explotación obteniendo nonces y enviando solicitudes especialmente diseñadas para ejecutar comandos arbitrarios.
- CVE-2024-25600Exploit
Script de exploit para CVE-2024-25600, una vulnerabilidad de ejecución remota de código en WordPress Bricks Builder, con soporte multi-POC y subprocesos configurables.
- TryHack3M-Bricks-HeistExploit
🧱 CVE-2024-25600 WordPress Bricks Builder RCE Exploit + TryHackMe Bricks Heist CTF Write-up
- CVE-2024-25600Exploit
Modificado el CVE-2024-25600
- CVE-2024-25600Exploit
Ejecución remota de código no autenticada – Bricks
Exploit para CVE-2024-25600, una vulnerabilidad de aplicación web, que permite pruebas de concepto y evaluación de seguridad de los sistemas afectados.
- test-task-CVE-2024-25600Exploit
Repositorio para tarea de prueba de prácticas.
- CVE-2024-25600-massExploit
Exploit masivo para CVE-2024-25600, que sube webshells a sitios WordPress vulnerables mediante una lista de objetivos.
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Ejecución Remota de Código (RCE)
Jared Brits · multiple · 7 jul 2026
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.