WordPress Madara /wp-admin/admin-ajax.php 文件包含漏洞 （CVE-2025-4524）

日期: 2025-05-30 | 影响软件: WordPress Madara | POC: 否

漏洞描述

适用于 WordPress 的漫画网站主题的 Madara – 响应式和现代 WordPress 主题在包括 2.2.2 在内的所有版本中都容易受到通过“template”参数包含本地文件的影响。这使得未经身份验证的攻击者可以在服务器上包含和执行任意文件，从而允许执行这些文件中的任何 PHP 代码。这可用于绕过访问控制、获取敏感数据，或在可以上传和包含图像和其他“安全”文件类型的情况下实现代码执行。

PoC代码

暂无

相关漏洞推荐