CVE-2025-4403 익스플로잇

세부 정보

• 게시일: 2025년 5월 8일
• 업데이트일: 2025년 5월 9일
• 심각도: 높음 (CVSS 점수: 9.8)
• CWE: CWE-434 - 위험한 유형의 파일 무제한 업로드
• 영향받는 버전: n/a부터 1.1.6까지의 모든 버전

CVSS 벡터

• CVSS 버전: 9.8
• 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

설명

WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는 1.1.6까지의 모든 버전에서 upload() 함수 내에서 사용자가 제공한 supported_type 문자열과 업로드된 파일 이름을 실제 확장자나 MIME 검사 없이 허용하기 때문에 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이는 원격 코드 실행을 가능하게 할 수 있습니다.

사용법

usage: python3 CVE-2025-4403.py

스크립트 세부 정보

요구 사항

• Python 3.x
• requests 라이브러리

설치

1. 저장소 복제:

   git clone https://github.com/Yucaerin/CVE-2025-4403.git
   cd CVE-2025-4403
   

2. 필요한 Python 패키지 설치:

   pip install requests
   

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 명시적 허가를 받은 시스템에서만 사용하십시오. 이 스크립트의 무단 사용은 불법이며 윤리에 어긋납니다.