🚨 CVE-2025-47539 – WordPress Eventin 플러그인 중요 익스플로잇

🔥 취약점 요약

WordPress용 Event Manager, Events Calendar, Tickets, Registrations – Eventin 플러그인은 import_items() 함수에서 권한 확인 누락으로 인해 인증되지 않은 권한 상승에 취약합니다.

🔓 영향을 받는 버전: <= 4.0.26
🆔 CVE: CVE-2025-47539
🚨 CVSS 점수: 9.8 (Critical)
📅 공개일: 2025년 5월 7일
🔄 마지막 업데이트: 2025년 5월 15일

인증되지 않은 공격자는 REST API에 악의적인 요청을 구성하여 사용자 상호 작용 없이 관리자 권한을 가진 새 사용자를 생성할 수 있습니다.

💻 스크립트 정보

이 Python 스크립트는 CVE-2025-47539를 위한 독립 실행형 익스플로잇 도구입니다.

다음을 수행합니다:

유효한 CSV 페이로드 파일을 자동 생성합니다.
취약한 엔드포인트에 파일을 업로드합니다.
자동으로 가져오기 프로세스를 트리거합니다.
생성된 관리자 계정의 전체 자격 증명을 포함한 즉각적인 피드백을 제공합니다.

⚠️ 이 스크립트는 교육 목적 및 전문적인 보안 평가 용도로만 사용됩니다.

⚙️ 사용법

usage: a.py [-h] -u URL

Exploit for CVE-2025-47539 # By Nxploited (Khaled Alenazi)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target base URL (e.g. http://target.com)

✅ 예상 출력

By:Nxploited (Khaled_alenazi) |    [email protected]
[+] Exploitation succeeded
[+] Response:
{"message":"Successfully imported speaker"}

[+] Exploited Account Details
    Name     : Nxploited (Khaled_alenazi)
    Email    : [email protected]
    Username : NxPloted
    Password : nxploit123
    Role     : administrator

Exploit: By: Nxploited (Khaled_alenazi)
Use this script for educational purposes only. I am not responsible for your actions.

📊 영향

10,000개 이상의 WordPress 사이트가 이 익스플로잇에 취약한 것으로 확인되었습니다.
Eventin ≤ 4.0.26을 사용하는 모든 사이트 관리자는 즉시 버전 4.0.28 이상으로 업데이트해야 합니다.

⚠️ 면책 조항

이 도구는 교육 및 공인된 침투 테스트 목적으로만 제공됩니다.
제작자는 이 스크립트로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

👤

제작자: Nxploited ( Khaled_Alenazi )
📧 연락처: [email protected]

CVE-2025-47539

인기