CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 情报在此率先发布。 在 Telegram 上关注 @KNxploited — 精准的 CVE 披露、可用的漏洞利用代码以及深入的漏洞研究。 这个频道属于那些不等新闻、而是创造新闻的人。 🧠 概述 CVE-2025-15403 是 WordPress 的 RegistrationMagic 插件中的一个 CVSS 9.8 严重级别 权限提升漏洞。 该漏洞存在于插件的 addmenu 函数中，该函数通过 rmuserexists AJAX 动作以未认证方式暴露。攻击者通过向 order 参数注入一个空 slug ，同时附带...