WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator 插件任意文件上传漏洞分析 一、漏洞概述 插件名称 ：Flex QR Code Generator 影响版本 ：≤ 1.2.5（所有版本） 漏洞类型 ：任意文件上传 → 远程代码执行（RCE） 利用条件 ：无需登录，未授权访问 根本原因 ：文件上传功能未校验扩展名或 MIME 类型，且接口可被未认证用户调用。 二、漏洞复现 No1 信息泄露+更新钩子实现RCE ： 1. 攻击链速览 root@kitploit: 未授权获取 ID → 调用更新接口上传 PHP 文件 → 访问 webshell → RCE 2...