aeroot/wp-gdpr-compliance-plugin-exploit"Van Ons" द्वारा वर्डप्रेस प्लगइन "WP GDPR Compliance" (https://de.wordpress.org/plugins/wp-gdpr-compliance/) की विशेषाधिकार वृद्धि भेद्यता का शोषण CVE-2018-19207
यह पायथन स्क्रिप्ट एडमिन भूमिका वाला एक उपयोगकर्ता बनाती है। अपने विशेष मामले के लिए वेरिएबल baseurl, username, email बदलें। एक कार्यशील ईमेल आवश्यक है, क्योंकि नवनिर्मित उपयोगकर्ता खाते के लिए पासवर्ड सेट करने हेतु इस पते पर एक ईमेल भेजा जाता है। यह WP GDPR Compliance प्लगइन संस्करण <=1.4.2 के लिए काम करता है। इस स्क्रिप्ट का उपयोग केवल अपनी वेबसाइटों पर या जब आपके पास अनुमति हो (जैसे कानूनी पेंटेस्ट में) ही करें।
यह स्क्रिप्ट Python 2.7 में लिखी गई है। यह Python 3 में काम करने के लिए परीक्षित या बनाई नहीं गई है।
यह स्क्रिप्ट python में requests पैकेज का उपयोग करती है। इसे निम्नलिखित चलाकर स्थापित किया जा सकता है
pip install requests