CVE-2024-25600
WordPress Bricks Theme <= 1.9.6 - Vulnérabilité d'exécution de code à distance (RCE) non authentifiée
- Publié
- 4 juin 2024
- Mise à jour
- 28 avr. 2026
- Attribution de CNA
- Patchstack
- Preuve observée
- 7 juil. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 19 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Vulnérabilité de contrôle incorrect de la génération de code (« injection de code ») dans Codeer Limited Bricks Builder permettant l'injection de code. Ce problème affecte Bricks Builder : de n/a à 1.9.6.
Sources
modules/exploits/multi/http/wp_bricks_builder_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_bricks_builder_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_bricks_builder_rce.check)
http/cves/2024/CVE-2024-25600.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
CVE-2024-25600 - Exploit RCE non authentifié pour le thème WordPress Bricks Builder. Cadre d'exploitation avancé avec shell interactif, shells inversés, téléchargement/téléversement de fichiers, analyse asynchrone, mode furtif, prise en charge de proxy et analyse de vulnérabilité multi-thread. Pour tests de sécurité autorisés uniquement.
Modèle Nuclei et informations sur le POC pour CVE-2024-25600
- PoleposphScanner
Outils pour scanner CVE-2024-25600 - WordPress Bricks Builder - Exécution de code à distance (RCE)
Vulnérabilité d'exécution de code à distance non authentifiée dans WordPress Bricks Builder <= 1.9.6. Le point de terminaison de rendu des modèles accepte du code PHP sans authentification, permettant l'exécution arbitraire de commandes en tant qu'utilisateur du serveur web.
Scanner d'OD&H pour la vulnérabilité CVE-2024-25600 dans le plugin WordPress Bricks Builder. À utiliser dans les environnements Try Hack Me (THM).
Outil d'exploitation automatisé pour CVE-2024-25600, permettant l'exécution de code à distance non authentifiée sur des sites WordPress utilisant le plugin Bricks Builder. Prend en charge les modes interactif et par lots pour l'exécution de commandes.
- CVE-2024-25600Exploit
Exploit Python pour CVE-2024-25600 ciblant RCE du plugin Bricks Builder pour WordPress. Automatise l'extraction de nonce, l'injection de payload et l'exécution de commandes arbitraires avec support de proxy et analyse des résultats.
Cet outil est conçu pour exploiter la vulnérabilité CVE-2024-25600 présente dans le plugin Bricks Builder pour WordPress. Cette vulnérabilité permet l'exécution de code à distance non authentifiée sur les sites web affectés. L'outil automatise le processus d'exploitation en récupérant des nonces et en envoyant des requêtes spécialement conçues pour exécuter des commandes arbitraires.
- CVE-2024-25600Exploit
Script d'exploitation pour CVE-2024-25600, une vulnérabilité d'exécution de code à distance dans WordPress Bricks Builder, avec prise en charge multi-POC et threads configurables.
- TryHack3M-Bricks-HeistExploit
🧱 CVE-2024-25600 Exploit RCE pour WordPress Bricks Builder + Compte-rendu du CTF TryHackMe Bricks Heist
- CVE-2024-25600Exploit
Modifié le CVE-2024-25600
- CVE-2024-25600Exploit
Exécution de code à distance sans authentification – Bricks
Exploit pour CVE-2024-25600, une vulnérabilité d'application web, permettant les tests de preuve de concept et l'évaluation de la sécurité des systèmes concernés.
- test-task-CVE-2024-25600Exploit
Dépôt pour la tâche de test de stage.
- CVE-2024-25600-massExploit
Exploitation de masse pour CVE-2024-25600, téléversant des webshells sur des sites WordPress vulnérables via une liste de cibles.
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Exécution de code à distance (RCE)
Jared Brits · multiple · 7 juil. 2026
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.