CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 插件权限提升漏洞利用工具 📌 漏洞摘要 Profitori 插件（版本 2.0.6.0 至 2.1.1.3） 存在 未授权权限提升 漏洞，原因是 /wp-json/stocktend/v1/stocktendobject 端点缺少权限检查。攻击者可通过直接操纵 wpcapabilities 元字段，提升现有用户权限（或创建新用户）。 CVE : CVE-2025-4631 CVSS 评分 : 9.8（严重） 发布日期 : 2025年5月30日 最后更新 : 2025年5月31日 🛠️ 脚本功能 该 Python...