CVE-2025-25163 的 Nuclei 模板

🚀 概述

该仓库包含一个专门用于检测 WordPress 插件 A/B Image Optimizer 中 路径遍历 漏洞（CVE-2025-25163）的 Nuclei 模板。此漏洞构成严重的安全风险，允许未经授权访问服务器敏感文件。

🔍 漏洞描述

CVE-2025-25163 是一个路径遍历漏洞，允许攻击者操作文件路径，从而访问预期目录结构之外的文件。利用该漏洞可能导致敏感数据泄露，危及系统的机密性和完整性。

🛑 受影响版本

• 插件 A/B Image Optimizer：版本 最高至 3.3（包括 3.3）。

📊 CVSS 评分

• 基础评分：7.5（高危）

🏷️ CVSS 向量

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

📋 模板详情

此 Nuclei 模板尝试通过针对 /etc/passwd 文件来利用路径遍历漏洞——这是测试此类漏洞的标准技术。

🛠️ 使用说明