CVE-2025-10147

Podlove Podcast Publisher <= 4.2.6 - 인증되지 않은 임의 파일 업로드

WordPress용 Podlove Podcast Publisher 플러그인은 버전 4.2.6까지 모든 버전에서 move_as_original_file 함수의 파일 유형 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드하여 원격 코드 실행이 가능해질 수 있습니다.

CVE CVE-2025-10147 CVSS 9.8 (Critical) 공개 발표일 2025년 9월 22일 마지막 업데이트 2025년 9월 23일 연구자 Arkadiusz Hydzik

사용 방법

git clone https://github.com/ghostpel-sec/CVE-2025-10147.git

pip install requests

python3 ghostpelsec.py

셸 URL

https://pub-d19c0c8b20f742b7abe6b358019ec3be.r2.dev/ghostpelsec.gif.php

⚠️ 면책 조항

이 도구는 보안 취약점을 시연하기 위한 교육 목적으로만 개발되었습니다.

🚨 법적 경고

• 허가되지 않은 사용은 불법입니다 - 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 전 세계 컴퓨터 범죄 법률을 위반합니다.
• 사용자 책임 - 귀하는 모든 관련 법률 및 규정을 준수할 전적인 책임이 있습니다.
• 책임 부인 - 저자는 이 도구의 오용이나 이로 인한 손해에 대해 어떠한 책임도 지지 않습니다.

✅ 올바른 사용

• ✓ 귀하의 자체 시스템
• ✓ 승인된 침투 테스트
• ✓ 교육/실습 환경

❌ 부적절한 사용

• ✗ 귀하가 소유하지 않은 시스템
• ✗ 서면 허가 없이
• ✗ 모든 불법 활동

이 도구를 사용함으로써 귀하는 본 이용 약관에 동의하는 것으로 간주됩니다.

합법적으로, 윤리적으로, 안전하게 유지하십시오.