CVE-2025-1661

CVE-2025-1661 - HUSKY – WooCommerce 产品筛选专业版中未经身份验证的本地文件包含（LFI） 描述 HUSKY – WooCommerce 产品筛选专业版 WordPress 插件在所有版本（包括 1.3.6.5 及以下版本）中，通过 wooftextsearch AJAX 操作的 template 参数存在本地文件包含（LFI）漏洞。 这使得未经身份验证的攻击者 能够在服务器上包含并执行任意文件，可能导致： 绕过访问控制 提取敏感数据 远程代码执行（RCE） （如果满足特定条件，例如上传了“安全”文件类型） 严重性：严重 CVSS 分数： 9.8（严重 ...