rootharpy/cve-2025-5815-nuclei-templateCVE-2025-5815: WordPress Traffic Monitor プラグイン (バージョン 3.2.2 以下) における認証不要の脆弱性。リモート攻撃者が認証を必要とせずに、公開された AJAX アクションを介してボットログを無効化できます。
このリポジトリは、WordPress プラグイン Traffic Monitor における 認証なしボットログ記録無効化の脆弱性 (CVE-2025-5815) を検出するために特別に設計された Nuclei テンプレートを提供します。この問題により、認証されていない攻撃者が脆弱な AJAX アクションを介してリモートでボットログ記録を無効化できます。
CVE-2025-5815 は、WordPress 用 Traffic Monitor プラグイン の tfcm_set_bot_flags AJAX アクションにおける認証および認可チェックの欠如に起因します。これにより、リモートの攻撃者がログイン認証情報なしでプラグイン設定を改ざんし、ボットログ記録を無効化できるため、影響を受ける WordPress サイトでのアクティビティ監視を回避できます。
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nこの Nuclei テンプレートは、action=tfcm_set_bot_flags パラメータを付けて admin-ajax.php に認証なしのリクエストを送信し、レスポンス本文に成功確認があるかどうかをチェックすることで、脆弱な AJAX エンドポイントを悪用しようとします。
このテンプレートを Nuclei で使用するには、システムに Nuclei がインストールされていることを確認してください。その後、次のコマンドを実行します：
nuclei -t path/to/CVE-2025-5815.yaml -u <target_url>
path/to/CVE-2025-5815.yaml をテンプレートファイルの実際のパスに、<target_url> を対象ウェブサイトの URL に置き換えてください。
このテンプレートは RootHarpy によって開発されました。お問い合わせ、コラボレーション、コントリビューションについては、GitHub 経由でお気軽にご連絡ください。