CVE-2025-6934

🛡️ CVE-2025-6934 - Opal Estate Pro에서의 인증되지 않은 권한 상승 📝 설명 Opal Estate Pro – WordPress용 부동산 관리 및 제출 플러그인은 FullHouse - 부동산 반응형 WordPress 테마에서 사용되며, 버전 1.7.5 이하의 모든 버전에서 권한 상승 취약점에 영향을 받습니다.

CVE ID: CVE-2025-6934 CVSS 점수: 9.8 (심각) 게시일: 2025년 6월 30일

⚙️ 스크립트 정보 이 Python 익스플로잇은 다음 단계를 통해 권한 상승 과정을 자동화합니다:

• readme.txt를 통해 취약한 플러그인 버전 확인
• 등록 페이지에서 필요한 nonce 가져오기
• 관리자 액세스 권한을 얻기 위해 조작된 등록 요청 전송