Sploitus 利用聚合·· 6 小时前AI 评分58
WordPress Likes and Dislikes 插件 1.0.0 及以下版本免认证 SQL 注入 CVE-2025-5287 的 PoC 公开
CVE-2025-5287 exploit
AI 导读
研究者 Khaled_Alenazi（Nxploited）公开了 WordPress Likes and Dislikes 插件 1.0.0 及以下版本免认证 SQL 注入漏洞 CVE-2025-5287 的利用细节，注入点为 /wp-admin/admin-ajax.php 的 post 参数，CVSS 评分 9.3，官方尚未修复。
来源：Sploitus 利用聚合 · sploitus.com