CVE-2025-49388

Il plugin WordPress Miraculous Core Plugin <= 2.0.7 è vulnerabile all'escalation dei privilegi

🚨 CVE-2025-49388 - Exploit di escalation dei privilegi del plugin Miraculous Core

📜 Descrizione

La vulnerabilità Assegnazione Incorretta dei Privilegi nel plugin Miraculous Core di kamleshyadav consente a utenti non autenticati di aumentare i privilegi e registrare account amministratore.
Versioni affette: dalla n/a alla 2.0.7

• Tipo di vulnerabilità: Escalation dei privilegi
• Plugin: Miraculous Core
• Versioni affette: ≤ 2.0.7

🛡️ Metriche di sicurezza

CVSS 3.1 CNA di Patchstack:

• Punteggio base: 9.8 CRITICO
• Vettore: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS NIST: (Valutazione non ancora fornita)

⚙️ Informazioni sullo script di exploit

Questo script Python automatizza lo sfruttamento di CVE-2025-49388 registrando un nuovo account amministratore su istanze WordPress vulnerabili con il plugin Miraculous Core installato.
Fornisce elevata affidabilità, randomizza i dati per uno sfruttamento ripetuto affidabile e gestisce automaticamente header, cookie e tentativi di bypass.

📦 Requisiti

• Python 3.6+
• requests
• colorama

Installa le dipendenze:

pip install requests colorama

🚀 Utilizzo

python CVE-2025-49388.py -u <target-url> [OPZIONI]

Esempio:

python CVE-2025-49388.py -u http://127.0.0.1/wordpress

Opzioni principali:

Nota:
Se ometti nome utente o email, verranno generati valori casuali per ogni esecuzione per evitare errori di duplicazione.

📝 Esempio di output

[Nxploited INFO] Target: http://target/wp-admin/admin-ajax.php
[Nxploited INFO] Avvio tentativo di sfruttamento...
[Nxploited SUCCESS] Sfruttamento riuscito! Nxploited By Nxploited

[Nxploited CREDENTIALS]
Username : Nxploited_4pQz1x
Password : Str0ng!Pass123
Email    : [email protected]

❗ Disclaimer

Questo strumento è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati.
Lo sfruttamento non autorizzato di sistemi senza esplicita autorizzazione è illegale e non etico.
L'autore declina ogni responsabilità per uso improprio o danni. Usare in modo responsabile.

👨‍💻 Di: Khaled Alenazi ( Nxploited )