Nuclei Template per CVE-2025-25163

🚀 Panoramica

Questo repository contiene un template Nuclei progettato specificamente per rilevare la vulnerabilità Path Traversal (CVE-2025-25163) nel Plugin A/B Image Optimizer per WordPress. Tale vulnerabilità rappresenta un rischio critico per la sicurezza, consentendo l'accesso non autorizzato a file sensibili del server.

🔍 Descrizione della Vulnerabilità

CVE-2025-25163 è una vulnerabilità di path traversal che permette agli attaccanti di manipolare i percorsi dei file, consentendo l'accesso a file al di fuori della struttura di directory prevista. Lo sfruttamento di questa vulnerabilità può portare all'esposizione di dati sensibili, compromettendo la riservatezza e l'integrità del sistema.

🛑 Versioni Affette

• Plugin A/B Image Optimizer: versioni fino alla 3.3 inclusa.

📊 Punteggio CVSS

• Punteggio Base: 7.5 (Alta)

🏷️ Vettore CVSS

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

📋 Dettagli del Template

Questo template Nuclei tenta di sfruttare la vulnerabilità di path traversal puntando al file /etc/passwd—una tecnica standard per testare tali vulnerabilità.

🛠️ Istruzioni per l'Uso

Per utilizzare questo template con Nuclei, assicurati di avere Nuclei installato. Esegui il seguente comando nel terminale:

nuclei -t path/to/template.yaml -u <url_target>

👤 Autore

Questo template è stato sviluppato da rootharpy. Per richieste o contributi, contattami tramite GitHub.