CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 发布时间: 2025年3月27日 🔐 CVSS 评分: 8.8 高危 🔥 CWE-862: 缺失授权 🐞 漏洞摘要 WPC Smart Upsell Funnel for WooCommerce 插件中存在一个 缺失授权 漏洞，允许拥有最低权限（例如 subscriber）的 已认证用户 通过一个易受攻击的 AJAX 端点修改任意 WordPress 选项，从而 提升其权限 。 受影响版本： 起始: 未知 截止: 3.0.4 ⚠️ 哪些内容可被利用？...