Exploit for CVE-2025-2294

kitploit · 2026-09-01

Description

kubio CVE-2025-2294 vulnerability with active exploitation and passive version-based checks.

Entry point

Parameter__kubio-site-edit-iframe-classic-template · query param

Path/?__kubio-site-edit-iframe-preview=1&__kubio-site-edit-iframe-classic-template={file_path}

Local File Inclusion via kubio_hybrid_theme_load_template in Kubio AI Page Builder <= 2.5.1

All known vulnerabilities by product

Kubio Ai Page Builder

CVSS 9.8 for CVE-2025-2294

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

EPSS Score

78.4%higher than 99.6% of all CVEs

Updated 2026-09-05

CVE Information

Exploit Details

Modified:2026-09-01 21:37

Last Seen:2026-09-06 20:38

Reporter:KitPloit

Tags

kubioactive detectionpassive detectionversion checkexploitationCVE-2025-2294

Other exploits for CVE-2025-2294

2026-09-10 KitPloitKITPLOIT

2026-09-10 KitPloitKITPLOIT

2026-09-09 KitPloitKITPLOIT

2026-09-08 KitPloitKITPLOIT

2026-09-07 KitPloitKITPLOIT

2026-09-06 KitPloitKITPLOIT

2026-09-06 KitPloitKITPLOIT

2026-09-05 KitPloitKITPLOIT

Exploit Code

MARKDOWN4 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ROMANEDUTOV-CVE-2025-2294
# CVE-2025-2294

kubio-cve-2025-2294_active.yaml - टेम्पलेट में एक जांच लागू की गई है जो शोषण के माध्यम से भेद्यता की उपस्थिति की जांच करने की अनुमति देती है। kubio-cve-2025-2294_passive.yaml - टेम्पलेट में प्राप्त सॉफ़्टवेयर संस्करण के आधार पर एक जांच लागू की गई है। scanner.py - एक स्क्रिप्ट जो शोषण के माध्यम से भेद्यता की उपस्थिति की जांच करने की अनुमति देती है।