CVE-2025-26892 – Tema Celestial Aura do WordPress <= 2.2 Upload Arbitrário de Arquivos (Autenticado)

📄 Descrição

Existe uma vulnerabilidade de Upload de Arquivo Irrestrito no tema Celestial Aura do WordPress (desenvolvido por dkszone) até a versão 2.2.
Um usuário autenticado com privilégios baixos pode enviar arquivos PHP arbitrários pelo painel de administração do tema, potencialmente levando à Execução Remota de Código (RCE).

Tema afetado: Celestial Aura
Versões afetadas: ≤ 2.2
Arquivo vulnerável: wp-admin/admin.php?page=CA-settings
Explorável por: Qualquer usuário autenticado (assinante ou superior)
Nenhuma validação de nonce, tipo de arquivo ou extensão

🛡️ Pontuação CVSS

Classificação Patchstack CNA:

Pontuação Base: 9.9 (CRÍTICA)
Vetor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

🚀 Uso

usage: CVE-2025-26892.py [-h] --url URL --username USERNAME --password PASSWORD

CVE-2025-26892 | WordPress Celestial Aura Theme <= 2.2 Arbitrary File Upload (Authenticated)

options:
  -h, --help            Show this help message and exit
  --url, -u URL         Target WordPress site (e.g., http://127.0.0.1/wordpress)
  --username, -un       WordPress username (any authenticated user)
  --password, -p        WordPress password

O script faz login com as credenciais fornecidas, envia um shell PHP malicioso (nxploit.php) por meio das configurações vulneráveis do tema e imprime a URL direta do shell enviado.

✅ Saída do Exploit Bem-sucedido

[+] Exploit sent successfully.

[+] Form Fields Sent:
  - CA_hdrimage: yes
  ...
  - CA_save: Save changes

[+] Shell Location:
http://target-site/wp-content/uploads/nxploit.php

Exploit By: Khaled_alenazi (Nxploited)

⚠️ Aviso Legal

Este projeto é apenas para fins de teste de penetração educacional e autorizado.
Qualquer uso indevido desta ferramenta não é de responsabilidade do autor.

CVE-2025-26892