CVE-2025-10147

Podlove Podcast Publisher <= 4.2.6 - Téléversement arbitraire de fichiers non authentifié

Le plugin Podlove Podcast Publisher pour WordPress est vulnérable à des téléversements arbitraires de fichiers en raison de l'absence de validation du type de fichier dans la fonction 'move_as_original_file' dans toutes les versions jusqu'à la 4.2.6 incluse. Cela permet à des attaquants non authentifiés de téléverser des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance.

CVE CVE-2025-10147 CVSS 9.8 (Critique) Publication publique 22 septembre 2025 Dernière mise à jour 23 septembre 2025 Chercheur Arkadiusz Hydzik

Comment l'utiliser

git clone https://github.com/ghostpel-sec/CVE-2025-10147.git

pip install requests

python3 ghostpelsec.py

URL du Shell

https://pub-d19c0c8b20f742b7abe6b358019ec3be.r2.dev/ghostpelsec.gif.php

⚠️ CLAUSE DE NON-RESPONSABILITÉ

Cet outil est développé UNIQUEMENT À DES FINS ÉDUCATIVES pour démontrer des vulnérabilités de sécurité.

🚨 AVERTISSEMENT JURIDIQUE

• L'UTILISATION NON AUTORISÉE EST ILLÉGALE - Utiliser cet outil contre des systèmes sans autorisation explicite viole les lois sur les cybercrimes dans le monde entier.
• RESPONSABILITÉ DE L'UTILISATEUR - Vous êtes seul responsable du respect de toutes les lois et réglementations applicables.
• AUCUNE RESPONSABILITÉ - L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par cet outil.

✅ UTILISATION APPROPRIÉE

• ✓ Vos propres systèmes
• ✓ Tests d'intrusion autorisés
• ✓ Environnements pédagogiques/laboratoires

❌ UTILISATION INAPPROPRIÉE

• ✗ Les systèmes qui ne vous appartiennent pas
• ✗ Sans autorisation écrite
• ✗ Toute activité illégale

En utilisant cet outil, vous acceptez ces conditions.

Restez dans la légalité, restez éthique, restez en sécurité.