CVE-2025-4389 Эксплойт

Детали

• Опубликовано: 16 мая 2025 г.
• Обновлено: 17 мая 2025 г.
• Критичность: Критический (оценка CVSS: 9.8)
• CWE: CWE-434: CWE-434 Неограниченная загрузка файла опасного типа
• Затронутые версии: Все версии от n/a до 2.6.8.1
• Исследователь: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai

Вектор CVSS

• Версия CVSS: 9.8
• Строка вектора: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

Плагин Crawlomatic Multipage Scraper Post Generator для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции crawlomatic_generate_featured_image() во всех версиях до 2.6.8.1 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер уязвимого сайта, что может привести к удаленному выполнению кода.

Использование

usage: python3 CVE-2025-4389.py