CVE-2025-3515 Laboratorio WordPress (Drag and Drop Multiple File Upload for Contact Form 7)

Levanta un entorno vulnerable de WordPress para reproducir y validar CVE-2025-3515 — subida de archivos sin restricciones a través de ddmu_upload_file en el plugin drag-and-drop-multiple-file-upload-contact-form-7 (≤ 1.3.8.9). Este laboratorio está Dockerizado para pruebas rápidas y deterministas con Nuclei.

• Plugin vulnerable: drag-and-drop-multiple-file-upload-contact-form-7 v1.3.8.9
• Dependencia principal: Contact Form 7 (autoinstalado)
• Endpoint de interés: /wp-admin/admin-ajax.php?action=ddmu_upload_file

Inicio rápido

1. Inicia el laboratorio

docker compose up -d

2. Espera 15-45s para la inicialización. Confirma que WP es accesible:

curl -I http://localhost:8080/wp-login.php | head -n1

3. Ejecuta la plantilla PoC de Nuclei desde la raíz del repositorio

nuclei -u http://localhost:8080 -t http/cves/2025/CVE-2025-3515.yaml -vv -debug

Alternativa contenerizada (usa la misma red Docker):

docker run --rm --network lab-cve-2025-3515_default \
  -v "$(pwd)":/workspace \
  projectdiscovery/nuclei:latest \
  -u http://wordpress \
  -t /workspace/http/cves/2025/CVE-2025-3515.yaml -vv -debug

Credenciales

• WP Admin: admin / admin

Notas

• Este laboratorio demuestra la subida arbitraria de archivos y la ejecución remota de código bajo contenedores estilo Apache + mod_php. La plantilla Nuclei incluida sube un payload PHP corto que se autodestruye después de mostrar un marcador para verificación.
• Por seguridad, solo ejecuta contra objetivos locales o autorizados.

Etiquetas / Temas

wordpress, contact-form-7, drag-and-drop-multiple-file-upload-contact-form-7, ddmu_upload_file, arbitrary file upload, rce, nuclei, docker lab, security research, CVE-2025-3515