Exploit for CVE-2025-2294

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ITERIDE-CVE-2025-2294
# CVE-2025-2294

## Введение

**CVE-2025-2294** — критическая уязвимость типа **Local File Inclusion (LFI)** в плагине **Kubio AI Page Builder** для WordPress. Уязвимость позволяет **неаутентифицированному** удалённому злоумышленнику передать специально сформированный параметр, из-за чего плагин может включить произвольный файл на сервере; при наличии включаемого PHP-файла это может привести к удалённому выполнению кода (RCE).

  * **Поражаемые версии:** все версии плагина **≤ 2.5.1**.
  * **CVSS v3.1:** **9.8 (Critical)**.



* * *

## Цель отчёта

  1. Систематизировать доступные материалы и объяснить суть уязвимости.
  2. Рассмотреть условия и конфигурации, при которых уязвимость актуальна.
  3. Показать способы обнаружения и рекомендации по защите (без пошаговых PoC).
  4. Дать рекомендации по устранению и смягчению последствий.



* * *

## CPE / идентификация

  * **Plugin slug:** `kubio`
  * **Путь:** `/wp-content/plugins/kubio/`
  * **Vendor:** ExtendThemes / Kubio