CVE-2025-4389 익스플로잇

세부 정보

• 발행일: 2025년 5월 16일
• 업데이트일: 2025년 5월 17일
• 심각도: 심각 (CVSS 점수: 9.8)
• CWE: CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드
• 영향 받는 버전: 버전 n/a부터 2.6.8.1까지의 모든 버전
• 연구자: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai

CVSS 벡터

• CVSS 버전: 9.8
• 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

설명

Crawlomatic Multipage Scraper Post Generator WordPress 플러그인은 crawlomatic_generate_featured_image() 함수에서 파일 형식 검증이 누락되어 최대 버전 2.6.8.1까지의 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있습니다.

사용법

usage: python3 CVE-2025-4389.py

스크립트 세부 정보

설치

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/Yucaerin/CVE-2025-4389.git
   cd CVE-2025-4389
   

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 명시적 허가를 받은 시스템에서만 사용하십시오. 이 스크립트의 무단 사용은 불법이며 비윤리적입니다.