CVE-2025-30911 के लिए शोषण – WordPress RomethemeKit <= 1.5.4

यह स्क्रिप्ट RomethemeKit For Elementor WordPress प्लगइन (<= v1.5.4) में एक गंभीर भेद्यता का शोषण करती है जो प्रमाणित मनमाना प्लगइन स्थापना और सक्रियण की अनुमति देता है, जो संभावित रूप से रिमोट कोड निष्पादन (RCE) की ओर ले जाता है।

---

🛠️ भेद्यता सारांश

• CVE आईडी: CVE-2025-30911
• प्लगइन: RomethemeKit For Elementor
• प्रभावित संस्करण: <= 1.5.4
• भेद्यता प्रकार: मनमाना प्लगइन स्थापना और सक्रियण → RCE
• CWE: CWE-94: कोड उत्पादन का अनुचित नियंत्रण
• CVSS स्कोर: 9.9 (गंभीर)
  CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

यह भेद्यता एक प्रमाणित हमलावर (व्यवस्थापक पहुँच के साथ) को प्रोग्रामेटिक रूप से किसी भी प्लगइन — जिसमें संभावित रूप से दुर्भावनापूर्ण प्लगइन शामिल हैं — को स्थापित और सक्रिय करने की अनुमति देती है, जो सर्वर पर पूर्ण कोड निष्पादन की ओर ले जा सकता है।

---

🚀 विशेषताएँ

• ✅ भेद्यता की पुष्टि करने के लिए प्लगइन संस्करण का स्वतः पता लगाता है।
• ✅ मान्य व्यवस्थापक क्रेडेंशियल का उपयोग करके प्रमाणीकरण करता है।
• ✅ कमजोर AJAX एंडपॉइंट का उपयोग करके किसी भी WordPress प्लगइन को स्थापित और सक्रिय करता है।