CVE-2025-13595

CIBELES AI = 1.10.8 - 未经认证的任意文件上传 Cibeles AI WordPress 插件 1.10.8 及以下版本在 actualizadorgit.php 文件中存在一个未经认证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经认证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 TL;DR 利用方法 提供了 CVE-2025-13595.py 来演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 CVE-2025-13595.py -t...

CVE-2025-13597

AI Feeds = 1.0.11 - 認証なし任意ファイルアップロード AI Feeds WordPressプラグインのバージョン1.0.11以下には、actualizadorgit.phpファイルに認証なしのリモートコード実行脆弱性が存在します。このファイルはHTTP経由で直接アクセス可能であり、認証や認可のチェックが行われないため、認証されていない攻撃者が任意のGitHubリポジトリをダウンロードし、プラグインファイルを上書きすることでリモートコード実行が可能になります。 TL;DR エクスプロイト...

Exploit for CVE-2025-13597

AI Feeds extractTo$extractDir; $rootInsideZip = $extractD...