漏洞描述 WordPress是一套使用PHP语言开发的博客平台。W3 Total Cache plugin是使用在其中的一个SEO(搜索引擎优化)插件。WordPress W3 Total Cache插件0.9.4之前版本,pub/sns.php文件存在任意文件读取漏洞,可使远程攻击者通过SubscribeURL字段,读取任意文件。
相关漏洞推荐 WordPress Plugin Alone Theme /wp-admin/admin-ajax.php beplus_import_pack_install_plugin 文件上传漏洞(CVE-2025-5394) WordPress Time Clock 插件 /wp-admin/admin-ajax.php 代码执行漏洞 (CVE-2024-9593) WordPress Ditty /wp-json/dittyeditor/v1/displayItems 服务器端请求伪造漏洞 SohuTV CacheCloud 跨站脚本漏洞 (CVE-2025-15221) CacheCloud 代码注入漏洞 WordPress AI Engine /wp-json/mcp/v1 信息泄露漏洞(CVE-2025-11749) WordPress wp-event-solution 插件 /wp-admin/admin-ajax.php 文件读取漏洞(CVE-2025-47445) POC CVE-2019-17671: WordPress <= 5.2.4 - Unauthenticated View Private/Draft Posts POC CVE-2024-39646: WordPress Custom 404 Pro <= 3.11.1 - Reflected XSS POC CVE-2024-47374: LiteSpeed Cache <= 6.5.0.2 - Stored XSS POC CVE-2024-6220: WordPress Keydatas ≤ 2.5.2 - Arbitrary File Upload POC CVE-2025-47445: WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download POC wp-easy-google-fonts-log-disclosure: WordPress Easy Google Fonts - Error Log Disclosure