Template Nuclei para CVE-2025-25163

🚀 Visão Geral

Este repositório apresenta um template Nuclei especificamente projetado para detectar a vulnerabilidade Path Traversal (CVE-2025-25163) no Plugin A/B Image Optimizer para WordPress. Esta vulnerabilidade representa um risco crítico de segurança, permitindo acesso não autorizado a arquivos sensíveis do servidor.

🔍 Descrição da Vulnerabilidade

CVE-2025-25163 é uma vulnerabilidade de path traversal que permite que atacantes manipulem caminhos de arquivo, possibilitando o acesso a arquivos além da estrutura de diretórios pretendida. A exploração desta vulnerabilidade pode resultar na exposição de dados sensíveis, comprometendo a confidencialidade e integridade do sistema.

🛑 Versões Afetadas

• Plugin A/B Image Optimizer: Versões até e incluindo 3.3.

📊 Pontuação CVSS

• Pontuação Base: 7.5 (Alta)

🏷️ Vetor CVSS

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

📋 Detalhes do Template

Este template Nuclei tenta explorar a vulnerabilidade de path traversal ao mirar o arquivo /etc/passwd — uma técnica padrão para testar tais vulnerabilidades.

🛠️ Instruções de Uso

Para utilizar este template com o Nuclei, certifique-se de ter o Nuclei instalado. Execute o seguinte comando no seu terminal:

nuclei -t path/to/template.yaml -u <target_url>

👤 Autor

Este template foi desenvolvido por rootharpy. Para dúvidas ou contribuições, entre em contato pelo GitHub.