CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未认证的任意文件上传 🚨 Flex QR Code Generator ≤ 1.2.5 - 未认证的任意文件上传 📝 描述 WordPress 的 Flex QR Code Generator 插件在 saveqrcodetodb 函数中缺少文件类型验证，因此容易受到任意文件上传攻击，影响所有版本（包括 1.2.5 及更早版本）。 这允许未认证的攻击者 将恶意文件上传到受影响站点的服务器，从而可能导致远程代码执行。 CVE： CVE-2025-10041 CVSS： 9.8 严重 💡 关于此脚...