CVE-2025-49388

Плагин WordPress Miraculous Core версии <= 2.0.7 уязвим к повышению привилегий

🚨 CVE-2025-49388 — Эксплойт повышения привилегий в плагине Miraculous Core

📜 Описание

Уязвимость неправильного назначения привилегий в плагине kamleshyadav Miraculous Core позволяет неавторизованным атакующим повышать привилегии и регистрировать учётные записи администраторов.
Затронутые версии: с n/a по 2.0.7

• Тип уязвимости: Повышение привилегий
• Плагин: Miraculous Core
• Затронутые версии: ≤ 2.0.7

🛡️ Метрики безопасности

Patchstack CNA CVSS 3.1:

• Базовая оценка: 9.8 КРИТИЧЕСКАЯ
• Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NIST CVSS: (оценка ещё не предоставлена)

⚙️ О скрипте эксплойта

Этот скрипт на Python автоматизирует эксплуатацию CVE-2025-49388, регистрируя новую учётную запись администратора на уязвимых установках WordPress с установленным плагином Miraculous Core.
Он обеспечивает высокую надёжность, рандомизирует данные для многократной надёжной эксплуатации и автоматически обрабатывает заголовки, куки и попытки обхода.

📦 Требования

• Python 3.6+
• requests
• colorama

Установка зависимостей:

pip install requests colorama

🚀 Использование

python CVE-2025-49388.py -u <target-url> [ОПЦИИ]

Пример:

python CVE-2025-49388.py -u http://127.0.0.1/wordpress

Основные опции:

Примечание:
Если вы опустите имя пользователя или email, при каждом запуске будут генерироваться случайные значения, чтобы избежать ошибок дублирования.

📝 Пример вывода

[Nxploited INFO] Цель: http://target/wp-admin/admin-ajax.php
[Nxploited INFO] Начало попытки эксплуатации...
[Nxploited SUCCESS] Эксплуатация успешна! Nxploited от Nxploited

[Nxploited УЧЁТНЫЕ ДАННЫЕ]
Имя пользователя : Nxploited_4pQz1x
Пароль : Str0ng!Pass123
Email    : [email protected]

❗ Отказ от ответственности

Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности.
Несанкционированная эксплуатация систем без явного разрешения незаконна и неэтична.
Автор не несёт ответственности за неправомерное использование или нанесённый ущерб. Используйте ответственно.

👨‍💻 Автор: Khaled Alenazi ( Nxploited )