CVE-2025-26892 – WordPress Celestial Aura テーマ <= 2.2 任意ファイルアップロード (認証済み)

📄 説明

WordPress テーマ Celestial Aura (dkszone 開発) バージョン 2.2 以前には、制限のないファイルアップロード の脆弱性が存在します。
低権限の認証済みユーザーが、テーマの管理パネルを通じて任意の PHP ファイルをアップロードでき、リモートコード実行 (RCE) につながる可能性があります。

影響を受けるテーマ: Celestial Aura
影響を受けるバージョン: ≤ 2.2
脆弱なファイル: wp-admin/admin.php?page=CA-settings
攻撃可能なユーザー: 任意の認証済みユーザー (購読者以上)
nonce、ファイルタイプ、拡張子の検証なし

🛡️ CVSS スコア

Patchstack CNA 評価:

ベーススコア: 9.9 (CRITICAL)
ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

🚀 使用方法

usage: CVE-2025-26892.py [-h] --url URL --username USERNAME --password PASSWORD

CVE-2025-26892 | WordPress Celestial Aura Theme <= 2.2 Arbitrary File Upload (Authenticated)

options:
  -h, --help            Show this help message and exit
  --url, -u URL         Target WordPress site (e.g., http://127.0.0.1/wordpress)
  --username, -un       WordPress username (any authenticated user)
  --password, -p        WordPress password

このスクリプトは、指定された認証情報でログインし、脆弱なテーマ設定を介して悪意のある PHP シェル (nxploit.php) をアップロードし、アップロードされたシェルへの直接 URL を出力します。

✅ エクスプロイト成功時の出力

[+] Exploit sent successfully.

[+] Form Fields Sent:
  - CA_hdrimage: yes
  ...
  - CA_save: Save changes

[+] Shell Location:
http://target-site/wp-content/uploads/nxploit.php

Exploit By: Khaled_alenazi (Nxploited)

⚠️ 免責事項

このプロジェクトは、教育および許可されたペネトレーションテスト の目的のみを対象としています。
このツールの誤用について、作者は一切の責任を負いません。

CVE-2025-26892