CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP 权限提升漏洞利用 概述 该脚本利用了 CVE-2025-24000 ，这是 Post SMTP WordPress 插件 （版本 ≤ 3.2.0）中的一个高危访问控制缺陷。它允许任何具有低权限账户（例如订阅者）的认证用户访问该插件的 REST API 邮件日志，窃取管理员密码重置链接，并接管管理员账户。 CVE: CVE-2025-24000 Plugin: Post SMTP WPExperts 受影响版本： ≤ 3.2.0 修复版本： 3.3.0 CVSS 评分： 8.8（高危） 影响： 权限提升 → 完全接管管理员账户 工作原理...