CVE-2025-4389 Exploit

Detalhes

• Publicado: 16 de Maio de 2025
• Atualizado: 17 de Maio de 2025
• Severidade: Crítico (Pontuação CVSS: 9.8 )
• CWE: CWE-434: CWE-434 Upload sem restrições de arquivo com tipo perigoso
• Versões Afetadas: Todas as versões desde n/a até 2.6.8.1
• Pesquisador: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai

Vetor CVSS

• Versão CVSS: 9.8
• Cadeia do Vetor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Descrição

O plugin Crawlomatic Multipage Scraper Post Generator para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação de tipo de arquivo na função crawlomatic_generate_featured_image() em todas as versões até, e incluindo, 2.6.8.1. Isso torna possível que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Uso

usage: python3 CVE-2025-4389.py