CVE-2025-6934 > escalación de privilegios no autenticada en Opal Estate Pro

Descripción

CVE-2025-6934 es una vulnerabilidad crítica en el plugin de WordPress Opal Estate Pro (≤ v1.7.5).
Este error permite a un atacante no autenticado crear una nueva cuenta de administrador enviando una solicitud manipulada a:

/wp-admin/admin-ajax.php?action=opalestate\_register\_form

La causa raíz radica en el análisis del nonce (opalestate-register-nonce) durante el proceso de registro, el cual no se valida correctamente.
Esta falla permite a los atacantes eludir el registro normal y crear directamente una nueva cuenta con privilegios de administrador.

Impacto

• Atacantes remotos no autenticados pueden crear cuentas de administrador arbitrarias.
• Acceso completo al panel de WordPress, plugins, temas, gestor de archivos y potencialmente ejecución remota de código (mediante la carga de plugins maliciosos).
• Escalada rápida desde no autenticado > compromiso total.

Uso

Ejecute la herramienta de explotación con Python 3:

python3 exploit.py

Se le solicitará:

• username > Nombre de usuario de la nueva cuenta de administrador

• password > Contraseña de la nueva cuenta de administrador

• email > Dirección de correo electrónico de la nueva cuenta

• Modo de objetivo:

  • Objetivo único > Ingrese una URL objetivo
  • Objetivo múltiple > Proporcione un archivo que contenga múltiples URLs objetivo

Salida

Si tiene éxito, los resultados se guardan en save.txt con el formato:

URL: https://example.com
USERNAME: admin123
PASSWORD: passw0rd!
EMAIL: [email protected]
ROLE: administrator

Mitigación

• Actualice el plugin Opal Estate Pro a la última versión parcheada (> v1.7.5).
• Restrinja el acceso anónimo a /wp-admin/admin-ajax.php si es posible.
• Audite las cuentas de usuario de WordPress después de parchear para detectar administradores no autorizados.