CVE-2025-4389 エクスプロイト

詳細

• 公開日: May 16, 2025
• 更新日: May 17, 2025
• 深刻度: 緊急 (CVSS スコア: 9.8 )
• CWE: CWE-434: CWE-434 危険なタイプのファイルの無制限アップロード
• 影響を受けるバージョン: n/a から 2.6.8.1 までの全バージョン
• 研究者: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai

CVSS ベクター

• CVSS バージョン: 9.8
• ベクター文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

説明

WordPress 用 Crawlomatic Multipage Scraper Post Generator プラグインは、2.6.8.1 までの全バージョンにおいて、crawlomatic_generate_featured_image() 関数でのファイルタイプ検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。

使用方法

usage: python3 CVE-2025-4389.py

スクリプトの詳細

インストール

1. リポジトリをクローンします:

   git clone https://github.com/Yucaerin/CVE-2025-4389.git
   cd CVE-2025-4389
   

免責事項

このスクリプトは教育目的のみで提供されています。責任を持って、明示的な許可を得たシステムでのみ使用してください。このスクリプトの無断使用は違法であり、非倫理的です。