CVE-2025-47577

CVE-2025-47577を悪用するために開発された概念実証です。PatchStackの記事に基づいています。

Usage

usage: python CVE-2025-47577.py --help

TI WooCommerce Wishlist (WordPress plugin) <= 2.9.2 CVE-2025-47577 PoC

positional arguments:
  FILE           local file to upload
  URL_PATH       base path of the wish list
  PRODUCT_ID     ID of the product to add

optional arguments:
  -h, --help     show this help message and exit
  --https        use HTTPS?
  --RHOST RHOST  remote host
  --RPORT RPORT  remote port
  -v, --version  show program's version number and exit

Affected Versions

TI WooCommerce Wishlist (WordPressプラグイン) の全バージョン <= 2.9.2

Patch Guidance

利用可能な最新バージョンにアップグレードしてください。

Authors

@sug4r-wr41th によって作成されました。

Disclaimer

フェアユース免責事項: 教育目的のみで使用してください。