CVE-2024-9756

🚀 WooCommerce 任意文件上传漏洞利用 CVE-2024-9756 📌 概述 此漏洞利用利用了 WordPress 的 Order Attachments for WooCommerce 插件（版本 2.0 至 2.4.1 ）中的一个 未授权有限任意文件上传漏洞 。 该漏洞允许 经过身份验证的用户（订阅者及以上） 在未经适当授权的情况下上传受限文件类型。 ⚠️ 免责声明 此脚本仅用于教育和安全研究目的。 任何在非自有系统上未经授权使用此漏洞的行为均严格违法。 🔗 CVE 详情 CVE ID： CVE-2024-9756 受影响插件： Order Attachments for...