By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432：WP Full Stripe Free = 8.4.4 发布时间 ：2026年6月26日 最后更新 ：2026年6月27日 发现者 ：Netwurm - VTDR e.V.i.G. 漏洞描述 WordPress 的 WP Full Stripe Free 插件在版本 8.4.3 及之前版本中，通过 wpfsupdatefailedpaymentstatus AJAX 操作存在缺少授权 漏洞。 根本原因 有漏洞的 AJAX 端点通过 wpajax 和 wpajaxnopriv 钩子注册： root@kitploit: // wpfs-customer.php,...