CVE-2025-54352 PoC

Uso

Passos para instalar e testar o PoC do WordPress:

1. Instale uma versão nova do WordPress usando Docker:

1.1 Inicie o contêiner do banco de dados MySQL:

docker run --name wp-db -e MYSQL_DATABASE=wp-db -e MYSQL_USER=wpuser -e MYSQL_PASSWORD=password -e MYSQL_ROOT_PASSWORD=rootpass -d mysql:5.7

1.2 Inicie o contêiner do WordPress vinculado ao banco de dados

docker run --name wp-site --link wp-db:mysql \
  -e WORDPRESS_DB_HOST=wp-db \
  -e WORDPRESS_DB_NAME=wp-db \
  -e WORDPRESS_DB_USER=wpuser \
  -e WORDPRESS_DB_PASSWORD=password \
  -p 8080:80 -d wordpress

2. No painel administrativo do WordPress (http://localhost:8080):

• Faça login
• Crie um novo rascunho ou post privado com o título "secret title"

3. Instale a dependência necessária do Node.js: