CVE-2025-54352 PoC

使用方法

WordPress PoC をインストールしてテストする手順:

1. Dockerを使用してWordPressの新規インストールを行う:

1.1 MySQLデータベースコンテナを起動する:

docker run --name wp-db -e MYSQL_DATABASE=wp-db -e MYSQL_USER=wpuser -e MYSQL_PASSWORD=password -e MYSQL_ROOT_PASSWORD=rootpass -d mysql:5.7

1.2 DBにリンクしたWordPressコンテナを起動する:

docker run --name wp-site --link wp-db:mysql \
  -e WORDPRESS_DB_HOST=wp-db \
  -e WORDPRESS_DB_NAME=wp-db \
  -e WORDPRESS_DB_USER=wpuser \
  -e WORDPRESS_DB_PASSWORD=password \
  -p 8080:80 -d wordpress

2. WordPress管理ダッシュボード（http://localhost:8080）で:

• ログインする
• タイトル「secret title」で新しい下書きまたは非公開投稿を作成する

3. 必要なNode.js依存関係をインストールする:

npm install node-fetch

4. PoCを保存する:

例として test.js として保存する。

5. PoCを実行する:

node test.js http://localhost:8080/ secret

約10秒後に、次のように表示されます: "Done! the title is: secret title"

https://www.imperva.com/blog/beware-a-threat-actor-could-steal-the-titles-of-your-private-and-draft-wordpress-posts/