CVE-2025-30567

はじめに WordPress WP01 における無許可の任意ファイルダウンロード！ 環境設定 ステップ 1: WP01 プラグインをダウンロードしますが… はは、心配しないでください。プラグインのソースコードはこちらです。 ステップ 2: 提供された wp01 フォルダをパッケージ化し、WordPress のプラグインセクションにアップロードします。このように→ 分析 単純です — 脆弱性は次の箇所でトリガーされます: 次に、makearchive メソッドが呼び出されている場所を確認します。 2つの AJAX アクションフックがあります —...