CVE-2025-12399

Alex Reservations: 智能餐厅预订 = 2.2.3 - 已认证（管理员+）任意文件上传 WordPress 的 Alex Reservations 插件（2.2.3 及更早版本）存在一个任意文件上传漏洞，允许已认证的 WordPress 管理员将恶意 PHP 文件上传到服务器，可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2025-12399.py，用于演示远程攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 ./CVE-2025-12399.py https://TARGETSITE.com...