📄 Template de Nuclei para CVE-2025-39459

🚀 Descripción general

Este repositorio contiene un template de Nuclei diseñado específicamente para detectar una Vulnerabilidad de Elevación de Privilegios No Autenticada (CVE-2025-39459) en el Tema Real Estate 7 de WordPress. Este problema permite a atacantes no autenticados registrarse como administradores a través de una acción AJAX vulnerable.

🔍 Descripción de la vulnerabilidad

CVE-2025-39459 surge por la falta de controles de autorización en la acción AJAX ct_add_new_member en el Tema Real Estate 7 de WordPress versiones hasta la 3.5.2. Esto permite a atacantes no autenticados registrarse con privilegios de administrador manipulando el parámetro ct_user_role.

🛑 Versiones afectadas

• Tema Real Estate 7 de WordPress: Versiones hasta la 3.5.2 inclusive

📊 Puntuación CVSS

• Puntuación base: 9.8 (Crítica)

🏷️ Vector CVSS

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

📋 Detalles del template

Este template de Nuclei detecta la vulnerabilidad mediante:

1. Extrayendo el nonce de registro de la página /register
2. Enviando una solicitud autenticada a admin-ajax.php con action=ct_add_new_member y ct_user_role=administrator
3. Verificando "success":true en la respuesta JSON

🛠️ Instrucciones de uso

Para usar este template con Nuclei, asegúrate de tener Nuclei instalado en tu sistema. Luego ejecuta el siguiente comando:

nuclei -t CVE-2025-39459.yaml -l list.txt

👤 Autor

Este template fue desarrollado por RootHarpy. Para consultas, colaboración o contribuciones, no dudes en conectar a través de GitHub.