CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - File Away WordPress 插件任意文件读取漏洞 📋 执行摘要 CVE ID: CVE-2025-2539 插件: File Away（版本 = 3.9.9.0.1） 漏洞类型: 需认证的任意文件读取 CVSS 评分: 8.5（高危） 利用可用性: 已有公开 PoC 影响: 未经授权的文件泄露，包括 wp-config.php、数据库凭据和系统文件 🎯 发现时间线 · 最初发现: 2025年12月，通过 GitHub 安全研究 · 首次利用测试: 2025年12月13日 · 成功入侵: 多个 WordPress 实例确认存在漏洞 🔧 技术细节...