CVE-2025-6440 — плагин WordPress WooCommerce Dynamic Pricing & Discounts

Обзор

Этот репозиторий содержит Python-скрипт доказательства концепции (PoC) для проверки уязвимости загрузки файлов без аутентификации, затрагивающей плагин WordPress WooCommerce Dynamic Pricing & Discounts.

⚠️ Этот проект предназначен исключительно для авторизованного тестирования безопасности, исследований и образовательных целей.

Информация об уязвимости

• CVE ID: CVE-2025-6440
• Затронутый компонент: WordPress WooCommerce Dynamic Pricing & Discounts Plugin
• Тип проблемы: неаутентифицированная загрузка файлов
• Воздействие: удалённое выполнение кода (RCE)
• Вектор атаки: удалённо / без аутентификации

Уязвимость позволяет злоумышленникам загружать произвольные файлы через открытую AJAX-конечную точку без аутентификации.

Возможности

• Пакетная обработка целей из файла
• Многопоточное выполнение
• Автоматическая проверка загрузки
• Логирование успехов и ошибок
• Простое использование через CLI

Dork:

"/wp-content/plugins/wc-designer-pro/"

Требования

• Python 3.00+
• библиотека requests

Установка зависимостей:

apt install python3-requests

Файлы

Использование

Создайте текстовый файл со списком целевых URL:

https://example.com
https://target-site.com

Запустите скрипт:

python3 CVE-2025-6440.py targets.txt

Запуск с указанием количества потоков:

python3 CVE-2025-6440.py targets.txt --threads 10

Вывод

Успешные цели

Успешные загрузки сохраняются в файле:

success

Неудачные цели

Неудачные попытки сохраняются в файле:

failed

Как это работает

Скрипт:

1. Читает список целей WordPress
2. Отправляет специально сформированный POST-запрос на:

/wp-admin/admin-ajax.php

3. Использует уязвимое AJAX-действие:

wcdp_save_canvas_design_ajax

4. Загружает тестовую PHP-нагрузку
5. Проверяет, доступен ли загруженный файл публично

Отказ от ответственности

Этот репозиторий предоставлен для:

• Исследований в области безопасности
• Образовательных целей
• Авторизованного тестирования на проникновение
• Проверки защитных механизмов безопасности

Не используйте этот проект против систем, которыми вы не владеете или на тестирование которых не имеете явного разрешения.

Автор не несёт ответственности за неправомерное использование или ущерб, причинённый данным проектом.

Правовое уведомление

Несанкционированная эксплуатация систем может нарушать местные, национальные и международные законы.

Всегда получайте соответствующее разрешение перед проведением оценки безопасности.

Рекомендации по устранению

Администраторам веб-сайтов следует:

• Немедленно обновить уязвимый плагин
• Ограничить доступ к чувствительным AJAX-эндпоинтам
• Отключить произвольную загрузку файлов
• Отслеживать подозрительные файлы в /wp-content/uploads/
• Развернуть межсетевой экран веб-приложений (WAF)
• Включить проверку загрузок на стороне сервера

Заявление об образовательном назначении

Это доказательство концепции было создано, чтобы помочь:

• Исследователям в области безопасности
• Специалистам по тестированию на проникновение
• Синим командам
• Администраторам WordPress

понять и проверить влияние уязвимостей, связанных с небезопасной загрузкой файлов.

Ссылки

• Рекомендации по безопасности WordPress
• База данных CVE
• Руководство OWASP по безопасности загрузки файлов

Автор

Исследование безопасности / Образовательный проект