CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkout 插件 📡 保持领先。 加入 Telegram 上的 @KNxploited —— 您获取最新 CVE、零日漏洞和前沿漏洞研究的独家来源。持续更新。并非适合所有人。 📋 概述 CVE-2025-68001 是一个严重级别的未认证任意文件上传漏洞 ，由 garidium 在 WordPress 的 g-FFL Checkout 插件中发现。 该漏洞允许未认证的远程攻击者通过 ffluploaddocument AJAX 操作将任意文件（包括 Web Shell）上传到目标服务器，从而导致完全远程代码执行 RCE ...