📄 Шаблон Nuclei для CVE-2025-39459

🚀 Обзор

Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения уязвимости неавторизованного повышения привилегий (CVE-2025-39459) в теме WordPress Real Estate 7. Эта проблема позволяет неавторизованным злоумышленникам регистрироваться в качестве администраторов через уязвимое AJAX-действие.

🔍 Описание уязвимости

CVE-2025-39459 возникает из-за отсутствия проверок авторизации в AJAX-действии ct_add_new_member в теме WordPress Real Estate 7 версий до 3.5.2. Это позволяет неавторизованным злоумышленникам регистрироваться с привилегиями администратора, манипулируя параметром ct_user_role.

🛑 Затронутые версии

Тема WordPress Real Estate 7: Версии до и включая 3.5.2

📊 Оценка CVSS

Базовая оценка: 9.8 (Critical)

🏷️ Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

📋 Детали шаблона

Этот шаблон Nuclei обнаруживает уязвимость, выполняя:

Извлечение nonce регистрации со страницы /register
Отправка аутентифицированного запроса на admin-ajax.php с параметрами action=ct_add_new_member и ct_user_role=administrator
Проверка наличия "success":true в JSON-ответе

🛠️ Инструкция по использованию

Чтобы использовать этот шаблон с Nuclei, убедитесь, что Nuclei установлен в вашей системе. Затем выполните следующую команду:

nuclei -t CVE-2025-39459.yaml -l list.txt

👤 Автор

Этот шаблон был разработан RootHarpy. По вопросам, сотрудничеству или предложениям обращайтесь через GitHub.

CVE-2025-39459-Nuclei-Template

Популярное