CVE-2025-6440-Poc-Exploit

WC Designer Pro — 未认证的任意文件上传 安全研究概念验证 针对影响 WC Designer Pro WordPress 插件的未认证任意文件上传漏洞的非破坏性概念验证。 目录 漏洞概述 安全影响 受影响版本 根本原因 攻击流程 环境要求 安装 使用方法 技术细节 安全验证 暴露指标 修复措施 法律与道德使用 披露状态 参考资料 致谢 漏洞概述 WC Designer Pro 在通过 WordPress 的 admin-ajax.php 端点暴露的 AJAX 操作中存在一个未认证的任意文件上传漏洞。...