📄 Template Nuclei per CVE-2025-39459

🚀 Panoramica

Questo repository contiene un template Nuclei progettato specificamente per rilevare una Vulnerabilità di Escalation dei Privilegi non Autenticata (CVE-2025-39459) nel tema WordPress Real Estate 7. Questo problema consente ad attaccanti non autenticati di registrarsi come amministratori tramite un'azione AJAX vulnerabile.

🔍 Descrizione della Vulnerabilità

CVE-2025-39459 deriva dalla mancanza di controlli di autorizzazione sull'azione AJAX ct_add_new_member nel tema WordPress Real Estate 7 versioni fino alla 3.5.2. Ciò consente ad attaccanti non autenticati di registrarsi con privilegi di amministratore manipolando il parametro ct_user_role.

🛑 Versioni Affette

• Tema WordPress Real Estate 7: versioni fino alla 3.5.2 incluse

📊 Punteggio CVSS

• Punteggio Base: 9.8 (Critico)

🏷️ Vettore CVSS

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

📋 Dettagli del Template

Questo template Nuclei rileva la vulnerabilità:

1. Estrarre il nonce di registrazione dalla pagina /register
2. Inviare una richiesta autenticata a admin-ajax.php con action=ct_add_new_member e ct_user_role=administrator
3. Verificare "success":true nella risposta JSON

🛠️ Istruzioni per l'Uso

Per utilizzare questo template con Nuclei, assicurati che Nuclei sia installato sul tuo sistema. Quindi esegui il seguente comando:

nuclei -t CVE-2025-39459.yaml -l list.txt

👤 Autore

Questo template è stato sviluppato da RootHarpy. Per richieste, collaborazioni o contributi, sentiti libero di connetterti tramite GitHub.