WordPress WPBookit <= 1.0.4 /wp-admin/admin-ajax.php 文件上传漏洞 （CVE-2025-6058）

日期: 2025-07-28 | 影响软件: WordPress WPBookit | POC: 否

漏洞描述

WPBookit 是一个用于 WordPress 的插件，旨在为用户提供在线预订和预约功能。WPBookit 版本 1.0.4 及以下版本在 /wp-admin/admin-ajax.php 接口中存在文件上传漏洞。未经身份验证的攻击者可以利用该漏洞上传恶意文件，从而在受影响的服务器上执行任意代码。

PoC代码

暂无

相关漏洞推荐