【WordPress专题01】CVE-2025-4334漏洞代码审计

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 -

WordPress的Simple User Registration插件存在权限提升漏洞,攻击者可绕过身份验证注册为管理员。该漏洞源于对用户元数据限制不足,利用特定POST参数可绕过角色校验,造成安全隐患。

原文中文,约1600字,阅读约需4分钟。
阅读原文