CVE-2025-26892 – WordPress Celestial Aura 主题 <= 2.2 任意文件上传（需认证）

📄 描述

在 WordPress Celestial Aura 主题（由 dkszone 开发）至版本 2.2 中存在一个不受限制的文件上传漏洞。
低权限的已认证用户可以通过主题的管理面板上传任意 PHP 文件，从而可能导致远程代码执行（RCE）。

受影响主题：Celestial Aura
受影响版本：≤ 2.2
漏洞文件：wp-admin/admin.php?page=CA-settings
可利用者：任何已认证用户（订阅者及以上）
无 nonce、文件类型或扩展名验证

🛡️ CVSS 评分

Patchstack CNA 评级：

基础评分： 9.9（严重）
向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

🚀 用法

usage: CVE-2025-26892.py [-h] --url URL --username USERNAME --password PASSWORD

CVE-2025-26892 | WordPress Celestial Aura Theme <= 2.2 Arbitrary File Upload (Authenticated)

options:
  -h, --help            Show this help message and exit
  --url, -u URL         Target WordPress site (e.g., http://127.0.0.1/wordpress)
  --username, -un       WordPress username (any authenticated user)
  --password, -p        WordPress password

该脚本使用提供的凭据登录，通过存在漏洞的主题设置上传恶意 PHP shell（nxploit.php），并输出已上传 shell 的直接 URL。

✅ 成功利用输出

[+] Exploit sent successfully.

[+] Form Fields Sent:
  - CA_hdrimage: yes
  ...
  - CA_save: Save changes

[+] Shell Location:
http://target-site/wp-content/uploads/nxploit.php

Exploit By: Khaled_alenazi (Nxploited)

⚠️ 免责声明

本项目仅用于教育和授权渗透测试目的。
任何滥用此工具的行为均与作者无关。

CVE-2025-26892