Description
Trinity Audio 是一个用于将内容转换为音频的 WordPress 插件。该漏洞存在于所有版本的 Trinity Audio 插件（包括 5.21.0 及以下版本）中，攻击者可以通过访问安装时创建的 ~/admin/inc/phpinfo.php 文件，未经身份验证地提取敏感的配置信息。这可能会导致进一步的攻击。
Trinity Audio /wp-content/plugins/trinity-audio/admin/inc/phpinfo.php 信息泄露漏洞（CVE-2025-9196）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://avd.aliyun.com/detail?id=AVD-2025-9196
https://cve.imfht.com/detail/CVE-2025-9196
https://nvd.nist.gov/vuln/detail/CVE-2025-9196
https://github.com/MooseLoveti/Trinity-Audio-CVE-Report
https://www.cve.org/CVERecord?id=CVE-2025-9196
https://app.opencve.io/cve/CVE-2025-9196
https://www.rapid7.com/db/vulnerabilities/trinity-audio-plugin-cve-2025-9196/
https://access.redhat.com/security/cve/cve-2025-9196