漏洞描述
WordPress Ads-pro 是一款高级广告管理插件，允许用户在 WordPress 网站上轻松管理和展示广告。该插件的 /wp-admin/admin-ajax.php 接口存在文件包含漏洞（CVE-2025-4380），攻击者可以通过该漏洞包含任意文件，可能导致敏感信息泄露或远程代码执行。
WordPress Ads-pro /wp-admin/admin-ajax.php 文件包含漏洞 （CVE-2025-4380）
PoC代码
暂无相关漏洞推荐
- GLPI /index.php/ajax/ SQL 注入漏洞（CVE-2025-24799）
- 用友 U8 CRM /ajax/getsrvtemplate.php/getproductdata SQL 注入漏洞
- POC CVE-2017-14725: WordPress < 4.8.2 - Authenticated Open Redirect
- POC CVE-2017-17092: WordPress < 4.9.1 - Authenticated JavaScript File Upload
- POC wp-security-hidden-login-exposure: WordPress All-in-One Security <=4.4.1 - Hidden Login Page Exposure
- WordPress Kognetiks Chatbot for WordPress <= 2.0.0 任意文件上传漏洞
- WordPress Verbalize WP 存在任意文件上传漏洞（CVE-2024-49668）
- POC CVE-2021-4374: WordPress Automatic Plugin - Unauthenticated Options Change
- POC CVE-2025-11749: WordPress AI Engine Plugin - Token Exposure
- 金华迪加 ajax_act_set_bgmusic.php SQL 注入漏洞
- 微信公众平台无限回调系统 /user/ajax.php SQL 注入漏洞
- WordPress WooCommerce Designer Pro 插件 /wp-admin/admin-ajax.php wcdp_save_canvas_design_ajax 文件上传漏洞（CVE-2025-6440）
- POC CVE-2025-4302: Stop User Enumeration WordPress plugin - Authentication Bypass