Exploit CVE-2025-4403

Detalhes

• Publicado: 27 de março de 2025
• Atualizado: 28 de março de 2025
• Severidade: Crítica (Pontuação CVSS: 9.8)
• CWE: CWE-22: CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
• Versões Afetadas: Todas as versões de n/a até 2.5.1
• Pesquisador: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini

Vetor CVSS

• Versão CVSS: 9.8
• String do Vetor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Descrição

O plugin Kubio AI Page Builder para WordPress é vulnerável a Inclusão de Arquivo Local em todas as versões até, e incluindo, 2.5.1 através da função kubio_hybrid_theme_load_template. Isso possibilita que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados confidenciais ou obter execução de código em casos onde imagens e outros tipos de arquivos "seguros" podem ser carregados e incluídos.

Uso

usage: python3 CVE-2025-2294.py

Detalhes do Script

Requisitos

• Python 3.x
• Biblioteca requests

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/Yucaerin/CVE-2025-2294.git
   cd CVE-2025-2294
   

2. Instale os pacotes Python necessários:

   root@kitploit:~

   pip install requests
   

NOTA

o exploit pode ser encadeado para RCE!

Aviso Legal

Este script é destinado apenas para fins educacionais. Use-o de forma responsável e apenas em sistemas para os quais você tenha permissão explícita. O uso não autorizado deste script é ilegal e antiético.