CVE-2025-49071

Flozen < 1.5.1 - Carga Arbitraria de Archivos No Autenticada

Descripción :

El tema Flozen para WordPress (versiones hasta la 1.5.1 inclusive) es vulnerable a la carga arbitraria de archivos no autenticada, debido a la falta de comprobaciones de autenticación y a una validación insuficiente del tipo de archivo en la función flozen_add_new_custom_font(). Esto permite a atacantes no autenticados subir archivos ZIP arbitrarios que contienen código PHP malicioso (por ejemplo, una webshell), los cuales se extraen automáticamente en wp-content/uploads/nasa-custom-fonts/, lo que conduce a la ejecución remota de código (RCE) completa.

INFORMACIÓN : CVE-2025-49071

~ Puntuación CVSS: 9.8 (Crítica)

~ Versiones Afectadas: < 1.5.1

• Investigador : Phat RiO - BlueRock

uso :

• asegúrate de que shadow.zip y tu lista de objetivos estén en el directorio
• python/python3 shadow.py
• introduce el nombre del archivo de objetivos
• introduce el número de hilos (5-50 como máximo)

características :

• Multihilo
• Manejo de Errores
• Escáner + Exploit
• Verificación de Shell
• Guardado Automático de Resultados

salida :

- [?] Enter filename with targets: list.txt
- [?] Enter threads (5-50): 50
- [*] Loading targets...
- [+] Loaded 267 targets
- [*] Starting 50 threads...
- [!] Gak Ada Bro Themes nya!: http://target.com
- [+] Gas Exploit Cuk! http://example.com/ | Version: 1.2.8 🚩💉
- [+] Shell Ada Bro! http://example.com/wp-content/uploads/nasa-custom-fonts/shadow/index.php

Aviso Legal :

Esta herramienta es solo para fines educativos y de pruebas de seguridad.

El uso no autorizado de sistemas que no posees o para los que no tienes permiso de prueba es ilegal.