CVE-2025-5288

🚨 REST API | WordPress跨平台及导入导出自定义API生成器 1.0.0 - 2.0.3 - 缺少授权检查导致未认证权限提升 📋 描述 WordPress的REST API | Custom API Generator For Cross Platform And Import Export In WP 插件存在权限提升 漏洞，原因是processhandler函数缺少能力检查，影响版本1.0.0到2.0.3。 这允许未认证攻击者 向暴露的端点发送特制的user.json文件，并创建一个新的管理员 账户。 CVE: CVE-2025-5288 CVSS评分: 9.8（严...