🚨 CVE-2025-2266 — WordPress प्लगइन शोषण

🔍 भेद्यता सारांश

वर्डप्रेस के लिए Checkout Mestres do WP for WooCommerce प्लगइन, संस्करण 8.6.5 से 8.7.5 तक, बिना प्रमाणीकरण के मनमाने विकल्प अद्यतन भेद्यता से प्रभावित है।

कमजोर फ़ंक्शन cwmpUpdateOptions() में उचित क्षमता जाँच का अभाव है, जिससे बिना प्रमाणीकरण वाले हमलावर किसी भी WordPress विकल्प को अद्यतन कर सकते हैं।

⚠️ जोखिम और शोषण

एक हमलावर निम्न कार्य कर सकता है:

• उपयोगकर्ता पंजीकरण सक्षम करना
• डिफ़ॉल्ट भूमिका को administrator पर सेट करना
• एक नया खाता पंजीकृत करना जो स्वचालित रूप से व्यवस्थापक विशेषाधिकार प्राप्त करेगा

🧨 भेद्यता विवरण

• CVE ID: CVE-2025-2266
• CVSS स्कोर: 9.8 (गंभीर)
• वेक्टर: अनुपलब्ध प्राधिकरण
• CVSS वेक्टर स्ट्रिंग: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• प्रकाशित: 28 मार्च, 2025
• अंतिम अद्यतन: 29 मार्च, 2025

⚙️ शोषण स्क्रिप्ट अवलोकन

यह Python स्क्रिप्ट निम्न के लिए भेद्यता का शोषण करती है:

1. पंजीकरण सक्षम करना + administrator को डिफ़ॉल्ट भूमिका के रूप में निर्दिष्ट करना
2. आपकी पसंद का नया उपयोगकर्ता पंजीकृत करना
3. विशेषाधिकार पहुँच के लिए लॉगिन विवरण और निर्देश प्रदान करना

🧾 आवश्यकताएँ

• Python 3.x स्थापित 🐍
• requests मॉड्यूल (pip install requests के माध्यम से स्थापित करें)
• कमजोर प्लगइन (8.6.5 – 8.7.5) के साथ WordPress साइट

🧠 यह कैसे काम करता है

1. स्क्रिप्ट निम्न के माध्यम से प्लगइन संस्करण की जाँच करती है:

   root@kitploit:~

   /wp-content/plugins/checkout-mestres-wp/readme.txt
   

2. यदि प्लगइन कमजोर है:

   • यह प्लगइन के उजागर AJAX फ़ंक्शन पर POST अनुरोध भेजती है
   • बिना प्रमाणीकरण के WordPress विकल्पों को संशोधित करती है

3. व्यवस्थापक विशेषाधिकारों के साथ एक नया उपयोगकर्ता (डिफ़ॉल्ट: nxploited) पंजीकृत करती है

🛠️ उपयोग

python CVE-2025-2266.py -u http://target.com/wordpress -newuser adminx -email [email protected]

वैकल्पिक पैरामीटर:

📌 पूर्ण सहायता संदेश

usage: CVE-2025-2266.py [-h] -u URL [-newuser [NEWUSER]] [-email [EMAIL]]

CVE-2025-2266 Checkout Mestres do WP for WooCommerce Plugin Exploit
By : Nxploited | Khaled Alenazi

options:
  -h, --help          show this help message and exit
  -u, --url URL       Target WordPress site URL (e.g., http://example.com/wordpress)
  -newuser [NEWUSER]  Create new admin user (default username: nxploited)
  -email [EMAIL]      Email for new user (default: [email protected])

🔐 शोषण के बाद

एक बार उपयोगकर्ता बन जाने पर:

1. लॉगिन पृष्ठ पर जाएँ:

   root@kitploit:~

   http://target.com/wordpress/wp-login.php
   

2. "Lost your password?" पर क्लिक करें

   • उपयोग किया गया ईमेल दर्ज करें (उदा., [email protected])
   • WordPress एक रीसेट लिंक भेजेगा

3. एक पासवर्ड सेट करें और पूर्ण व्यवस्थापक पहुँच प्राप्त करें 🎯

👨‍💻 लेखक

Nxploited | Khaled Alenazi द्वारा शोषण

⚠️ यह स्क्रिप्ट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है।