CVE-2025-4403 漏洞利用

详情

• 发布时间：2025年5月8日
• 更新时间：2025年5月9日
• 严重性：高（CVSS 评分：9.8）
• CWE：CWE-434 - 危险类型文件的不受限制上传
• 受影响版本：从 n/a 到 1.1.6 的所有版本

CVSS 向量

• CVSS 版本：9.8
• 向量字符串：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

描述

WordPress 的 Drag and Drop Multiple File Upload for WooCommerce 插件在所有版本（最高至 1.1.6，含 1.1.6）中容易受到任意文件上传漏洞的影响，原因是其在 upload() 函数中接受用户提供的 supported_type 字符串和上传的文件名，而未强制执行真实的扩展名或 MIME 检查。这使得未经身份验证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。

使用方法

usage: python3 CVE-2025-4403.py

脚本详情

环境要求

• Python 3.x
• requests 库

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/Yucaerin/CVE-2025-4403.git
   cd CVE-2025-4403
   

2. 安装所需的 Python 包：

   root@kitploit:~

   pip install requests
   

免责声明

此脚本仅用于教育目的。请负责任地使用，并且仅将其用于您拥有明确许可的系统。未经授权使用此脚本是非法且不道德的。