CVE-2025-10720-PoC

描述 该概念验证（PoC）描述了在 WordPress 插件 WP Private Content Plus v3.6.2 中发现的一个认证绕过漏洞。该问题允许未认证用户绕过受密码保护的内容，原因在于不恰当地依赖客户端 Cookie。 详情 漏洞类型 ：认证绕过（未认证） CWE-ID ：CWE-565 - 依赖未经验证和完整性检查的 Cookie 影响 成功利用允许未认证用户访问插件全局密码功能保护的内容。 参考 视频演示 WPScan 受影响插件...