CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; 代码执行 来自 /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27： root@kitploit: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode'...