Sploitus 利用聚合·· 7 小时前精选AI 评分78
Visual Composer Website Builder 免认证 LFI 漏洞 CVE-2026-12227 的 PoC 公开
CVE-2026-12227 exploit
AI 导读
Visual Composer Website Builder 插件 45.16.0 及之前版本存在免认证本地文件包含漏洞 CVE-2026-12227，CVSS 9.8，攻击者可通过 vcv-template 参数包含并执行服务器上的任意文件。
为什么值得看
材料给出 validate-then-mutate 绕过细节与公开 PoC 形态，可对照排查 WordPress 站点是否暴露该参数。
来源：Sploitus 利用聚合 · sploitus.com