WordPress插件SQL注入PoC公开
热点事件持续更新
WordPress插件SQL注入PoC公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
研究者 Khaled_Alenazi（Nxploited）公开了 WordPress Likes and Dislikes 插件 1.0.0 及以下版本免认证 SQL 注入漏洞 CVE-2025-5287 的利用细节与 SQLMap 利用命令，注入点为 /wp-admin/admin-ajax.php 的 post 参数，CVSS 评分 9.3。 该漏洞官方尚未修复，使用上述版本插件的站点仍暴露在风险中。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合WordPress Likes and Dislikes 插件 1.0.0 及以下版本免认证 SQL 注入 CVE-2025-5287 的 PoC 公开
研究者 Khaled_Alenazi（Nxploited）公开了 WordPress Likes and Dislikes 插件 1.0.0 及以下版本免认证 SQL 注入漏洞 CVE-2025-5287 的利用细节，注入点为 /wp-admin/admin-ajax.php 的 post 参数，CVSS 评分 9.3，官方尚未修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。