🔐 WordPress SoJ SoundSlides प्लगइन <= 1.2.2 - प्रमाणित मनमाना फ़ाइल अपलोड

⚠️ अस्वीकरण: यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है।

📌 कमजोरी का सारांश

• प्लगइन: SoJ SoundSlides  
• प्रभावित संस्करण: <= 1.2.2  
• प्रकार: प्रमाणित (योगदानकर्ता+) मनमाना फ़ाइल अपलोड  
• पैच स्थिति: ❌ कोई आधिकारिक सुधार उपलब्ध नहीं

SoJ SoundSlides प्लगइन योगदानकर्ता या उच्चतर भूमिकाओं वाले प्रमाणित उपयोगकर्ताओं को मनमानी ZIP फ़ाइलें अपलोड करने की अनुमति देता है। मान्यता की कमी के कारण, हमलावर PHP वेबशेल अपलोड कर सकते हैं जो वेब-सुलभ निर्देशिका से निकाली और निष्पादित की जाती हैं।

💥 प्रभाव

एक हमलावर जिसके पास वैध WordPress क्रेडेंशियल हैं वह निम्नलिखित कर सकता है:

• 📦 एक PHP शेल युक्त ZIP संग्रह अपलोड करें
• 🖥️ दूरस्थ रूप से सिस्टम कमांड निष्पादित करें (?cmd=)
• 🔓 साइट/सर्वर पर अनधिकृत नियंत्रण प्राप्त करें

🛠️ उपयोग

usage: CVE-2025-2249.py [-h] -u URL -un USERNAME -p PASSWORD

Exploit for CVE-2025-2249 | WordPress SoJ SoundSlides Plugin # By Nxploited | Khaled ALenazi,

options:
  -h, --help            show this help message and exit
  -u, --url URL         WordPress base URL
  -un, --username USERNAME
                        WordPress username
  -p, --password PASSWORD
                        WordPress password