By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP Client 管理员接管 WordPress 多站点中未经身份验证的管理员账户接管 📋 概述 WordPress 的 InfiniteWP Client 插件（getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' 读取器 ：使用 getsiteoption → 从网络级（wpsitemeta）读取 写入器 ：使用 updateblogoption → 写入每个博客（wpXoptions） 💥 结果...