漏洞描述 WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Contact Form 7 – Dynamic Text Extension 4.5版本及之前版本存在信息泄露漏洞,该漏洞源于包含一个信息泄露漏洞。
相关漏洞推荐 AstrBot /api/plugin/install-upload 命令执行漏洞(CVE-2025-55449) WordPress Kognetiks Chatbot for WordPress <= 2.0.0 任意文件上传漏洞 WordPress Verbalize WP 存在任意文件上传漏洞(CVE-2024-49668) POC CVE-2021-4374: WordPress Automatic Plugin - Unauthenticated Options Change POC CVE-2025-11749: WordPress AI Engine Plugin - Token Exposure WordPress WooCommerce Designer Pro 插件 /wp-admin/admin-ajax.php wcdp_save_canvas_design_ajax 文件上传漏洞(CVE-2025-6440) POC CVE-2025-4302: Stop User Enumeration WordPress plugin - Authentication Bypass WordPress Google for WooCommerce /wp-content/plugins/google-listings-and-ads/vendor/googleads/google-ads-php/scripts/print_php_information.php 信息泄露漏洞(CVE-2024-10486) WordPress Events Manager /wp-admin/admin-ajax.php SQL 注入漏洞(CVE-2025-6970) Trinity Audio /wp-content/plugins/trinity-audio/admin/inc/phpinfo.php 信息泄露漏洞(CVE-2025-9196) (CVE-2025-4665) Contact Form CFDB7 SQL注入与不安全反序列化漏洞 wordpress /wp-json/wp/v2/users 信息泄露漏洞 (CVE-2024-6690)WordPress插件wccp-pro开放重定向漏洞