sangsenimanwartefak/cve-2025-6440Exploit pour CVE-2025-6440 : téléversement arbitraire de fichiers sans authentification dans le plugin WordPress WooCommerce Designer Pro, permettant l'exécution de code à distance (RCE) via le téléversement d'un fichier PHP malveillant.
Téléversement arbitraire de fichier sans authentification via wcdp_save_canvas_design_ajax
Plugin WooCommerce Designer Pro – Exécution de code à distance (RCE)
Le plugin pour WordPress contient une vulnérabilité de dans l'action AJAX . Un attaquant peut téléverser n'importe quel fichier (y compris des scripts PHP malveillants) sans authentification, ce qui mène à une .
wcdp_save_canvas_design_ajaxScore CVSS : 9.8 (Critique)
CWE : CWE-434 (Téléversement sans restriction d'un fichier de type dangereux)
Vecteur d'attaque : Réseau | Complexité : Faible | Privilèges : Aucun
| Plugin | Versions vulnérables |
|---|---|
| WooCommerce Designer Pro | Toutes les versions (non corrigées) |
Remarque : Cette vulnérabilité a été identifiée sous le nom CVE-2025-6440. Le plugin est peut-être abandonné. Aucun correctif n'est disponible.
python CVE-2025-6440.py -u http://target.com/wordpress