CVE-2025-2907 익스플로잇

세부 정보

• 게시일: 2025-04-04
• 업데이트: 2025-03-28
• 심각도: 치명적 (CVSS 점수: 9.8 )
• CWE: CWE-862: CWE-862 인증 누락
• 영향받는 버전: n/a부터 12.3.1까지의 모든 버전
• 연구자: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski

CVSS 벡터

• CVSS 버전: 9.8
• 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

설명

WordPress용 WooCommerce 플러그인의 Order Delivery Date는 버전 2.0부터 12.3.1(제외)까지의 'orddd-import-file' 액션에 대한 기능 확인(capability check) 누락으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 이용하여 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대한 관리자 사용자 접근 권한을 얻을 수 있습니다. 이는 소프트웨어의 PRO 버전에만 영향을 미칩니다.

사용법

usage: python3 CVE-2025-2907.py

스크립트 상세 정보

설치

1. 저장소를 클론합니다:

   git clone https://github.com/Yucaerin/CVE-2025-2907.git
   cd CVE-2025-2907
   pip3 install -r requirements.txt
   

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 명시적 허가를 받은 시스템에서만 사용하십시오. 이 스크립트의 무단 사용은 불법적이고 비윤리적입니다.