CVE-2026-15282

CVE-2026-15282 — Instant Appointment 批量 RCE 利用工具 预认证 filegetcontents + fileputcontents → PHP Webshell 概述 CVE-2026-15282 是 Instant Appointment WordPress 插件（≤ 1.2）中的一个严重（CVSS 9.8）未认证任意文件上传漏洞。 addservicefront AJAX 动作通过 wpajaxnopriv 注册，允许未认证访问。该处理器直接将用户提供的 imageurl 和 imagename 传递给 filegetcontents 和...