CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - JWT 密钥配置缺失导致未认证权限提升 🚨 BeyondCart Connector = 2.1.0 - JWT 权限提升 CVE-2025-8570 🛡️ 漏洞概述 BeyondCart Connector WordPress 插件在版本 1.4.2 至 2.1.0 中存在权限提升 漏洞，原因是 JWT 密钥管理不当以及 determinecurrentuser 过滤器中的授权机制缺陷。 该漏洞允许未认证的攻击者伪造有效的 JSON Web Token JWT...