🚨 CVE-2025-47539 – WordPress Eventin प्लगइन गंभीर शोषण

🔥 भेद्यता सारांश

WordPress के लिए Event Manager, Events Calendar, Tickets, Registrations – Eventin प्लगइन import_items() फ़ंक्शन में अनुपलब्ध प्राधिकरण जाँच के कारण अनधिकृत विशेषाधिकार वृद्धि के प्रति संवेदनशील है।

• 🔓 प्रभावित संस्करण: <= 4.0.26
• 🆔 CVE: CVE-2025-47539
• 🚨 CVSS स्कोर: 9.8 (गंभीर)
• 📅 सार्वजनिक खुलासा: 7 मई, 2025
• 🔄 अंतिम अद्यतन: 15 मई, 2025

अनधिकृत हमलावर REST API के लिए एक दुर्भावनापूर्ण अनुरोध तैयार कर सकते हैं और बिना किसी उपयोगकर्ता इंटरैक्शन के administrator विशेषाधिकारों वाला एक नया उपयोगकर्ता बना सकते हैं।

💻 स्क्रिप्ट के बारे में

यह Python स्क्रिप्ट CVE-2025-47539 के लिए एक स्वतंत्र शोषण उपकरण है।

यह करेगा:

• एक मान्य CSV पेलोड फ़ाइल स्वतः उत्पन्न करें।
• फ़ाइल को संवेदनशील एंडपॉइंट पर अपलोड करें।
• स्वचालित रूप से आयात प्रक्रिया को ट्रिगर करें।
• बनाए गए व्यवस्थापक खाते के पूर्ण क्रेडेंशियल्स सहित तत्काल प्रतिक्रिया प्रदान करें।

⚠️ यह स्क्रिप्ट केवल शैक्षिक उपयोग और पेशेवर सुरक्षा मूल्यांकन के लिए है।

⚙️ उपयोग

usage: a.py [-h] -u URL

Exploit for CVE-2025-47539 # By Nxploited (Khaled Alenazi)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target base URL (e.g. http://target.com)

✅ अपेक्षित आउटपुट

By:Nxploited (Khaled_alenazi) |    [email protected]
[+] Exploitation succeeded
[+] Response:
{"message":"Successfully imported speaker"}

[+] Exploited Account Details
    Name     : Nxploited (Khaled_alenazi)
    Email    : [email protected]
    Username : NxPloted
    Password : nxploit123
    Role     : administrator

Exploit: By: Nxploited (Khaled_alenazi)
Use this script for educational purposes only. I am not responsible for your actions.

📊 प्रभाव

इस शोषण के लिए 10,000+ से अधिक WordPress साइट्स की पुष्टि की गई है।
Eventin ≤ 4.0.26 का उपयोग करने वाले सभी साइट प्रशासकों को तुरंत संस्करण 4.0.28 या बाद में अपडेट करना चाहिए।

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए प्रदान किया गया है।
निर्माता इस स्क्रिप्ट के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

👤

द्वारा: Nxploited ( Khaled_Alenazi )
📧 संपर्क: [email protected]