CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce 动态定价与折扣插件 概述 本仓库包含一个 Python 概念验证（PoC）脚本，用于测试影响 WordPress WooCommerce 动态定价与折扣插件的未认证文件上传漏洞 。 ⚠️ 本项目仅严格用于授权安全测试 、研究 和教育目的 。 漏洞信息 CVE ID： CVE-2025-6440 受影响组件： WordPress WooCommerce 动态定价与折扣插件 问题类型： 未认证文件上传 影响： 远程代码执行（RCE） 攻击向量： 远程 / 未认证 该漏洞允许攻击者通过一个无需认证即可访问的 AJAX...