CVE-2025-54352 PoC

उपयोग

WordPress PoC को स्थापित और परीक्षण करने के चरण:

1. Docker का उपयोग करके WordPress का एक नया संस्करण स्थापित करें:

1.1 MySQL डेटाबेस कंटेनर प्रारंभ करें:

docker run --name wp-db -e MYSQL_DATABASE=wp-db -e MYSQL_USER=wpuser -e MYSQL_PASSWORD=password -e MYSQL_ROOT_PASSWORD=rootpass -d mysql:5.7

1.2 DB से जुड़ा WordPress कंटेनर प्रारंभ करें

docker run --name wp-site --link wp-db:mysql \
  -e WORDPRESS_DB_HOST=wp-db \
  -e WORDPRESS_DB_NAME=wp-db \
  -e WORDPRESS_DB_USER=wpuser \
  -e WORDPRESS_DB_PASSWORD=password \
  -p 8080:80 -d wordpress

2. WordPress एडमिन डैशबोर्ड में (http://localhost:8080):

• लॉग इन करें
• "secret title" शीर्षक के साथ एक नया ड्राफ्ट या निजी पोस्ट बनाएं

3. आवश्यक Node.js निर्भरता स्थापित करें:

npm install node-fetch

4. PoC को सहेजें:

उदाहरण के लिए test.js के रूप में।

5. PoC चलाएँ:

node test.js http://localhost:8080/ secret

लगभग 10 सेकंड के बाद, आपको देखना चाहिए: "हो गया! शीर्षक है: secret title"

https://www.imperva.com/blog/beware-a-threat-actor-could-steal-the-titles-of-your-private-and-draft-wordpress-posts/