Эксплойт CVE-2025-2907

Подробности

• Опубликовано: 2025-04-04
• Обновлено: 2025-03-28
• Критичность: Critical (оценка CVSS: 9.8 )
• CWE: CWE-862: CWE-862 Отсутствие авторизации
• Затронутые версии: Все версии от n/a до 12.3.1
• Исследователь: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski

Вектор CVSS

• Версия CVSS: 9.8
• Строка вектора: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

Плагин Order Delivery Date for WooCommerce для WordPress уязвим к несанкционированной модификации данных, которая может привести к повышению привилегий из-за отсутствия проверки прав доступа в действии 'orddd-import-file' в версиях с 2.0 до 12.3.1 (не включая её). Это позволяет неавторизованным атакующим обновлять произвольные параметры на сайте WordPress. Эта уязвимость может быть использована для изменения роли по умолчанию при регистрации на администратора и включения регистрации пользователей, что позволяет атакующим получить административный доступ к уязвимому сайту. Обратите внимание, что это затрагивает только PRO-версию программного обеспечения.

Использование

usage: python3 CVE-2025-2907.py

Подробности о скрипте

Установка

1. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/Yucaerin/CVE-2025-2907.git
   cd CVE-2025-2907
   pip3 install -r requirements.txt
   

Отказ от ответственности

Этот скрипт предназначен исключительно для образовательных целей. Используйте его ответственно и только на тех системах, на которые у вас есть явное разрешение. Несанкционированное использование этого скрипта является незаконным и неэтичным.