CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意文件读取 🔥 漏洞概要 WordPress 插件 File Away 版本 = 3.9.9.0.1 存在未认证的任意文件读取漏洞。 攻击者可通过向插件的 AJAX 端点发送精心构造的请求，读取服务器上的任意文件（例如 wp-config.php）。 该漏洞源于通过 admin-ajax.php 使用 fileaway-stats 操作时，Nonce 校验不当且缺乏路径限制。 攻击者可利用该漏洞获取敏感文件并提取凭据，可能导致完全沦陷。 🔍 受影响插件 插件名称： File Away...