rootharpy/cve-2025-5815-nuclei-templateCVE-2025-5815: Una vulnerabilità non autenticata nel plugin WordPress Traffic Monitor (≤ 3.2.2) che consente a un attaccante remoto di disabilitare la registrazione dei bot tramite un'azione AJAX esposta, senza necessità di autenticazione.
Questo repository contiene un template Nuclei progettato specificamente per rilevare una vulnerabilità di disabilitazione non autenticata del logging dei bot (CVE-2025-5815) nel plugin Traffic Monitor per WordPress. Questo problema consente ad aggressori non autenticati di disabilitare da remoto il logging dei bot tramite un'azione AJAX vulnerabile.
CVE-2025-5815 deriva dalla mancanza di controlli di autenticazione e autorizzazione sull'azione AJAX tfcm_set_bot_flags nel plugin Traffic Monitor per WordPress. Ciò consente ad aggressori remoti di manomettere le impostazioni del plugin, disabilitando il logging dei bot senza richiedere credenziali di accesso, portando all'elusione del monitoraggio delle attività sui siti WordPress interessati.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NQuesto template Nuclei tenta di sfruttare l'endpoint AJAX vulnerabile inviando una richiesta non autenticata a admin-ajax.php con il parametro action=tfcm_set_bot_flags e verifica la presenza di una conferma di successo nel corpo della risposta.
Per utilizzare questo template con Nuclei, assicurati che Nuclei sia installato sul tuo sistema. Quindi esegui il seguente comando:
nuclei -t path/to/CVE-2025-5815.yaml -u <target_url>
Sostituisci path/to/CVE-2025-5815.yaml con il percorso effettivo del tuo file template e <target_url> con l'URL del sito web target.
Questo template è stato sviluppato da RootHarpy. Per domande, collaborazioni o contributi, sentiti libero di contattare via GitHub.