CVE-2025-4524

CVE-2025-4524 - 未认证的 madara-core WordPress 主题 LFI WordFence 链接 描述 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 漏洞 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 相关漏洞代码如下： addaction 'wpajaxmadaraloadmore', array $this,...