WordPress File Away插件任意文件读取PoC公开
热点事件持续更新
WordPress File Away插件任意文件读取PoC公开
1篇报道1个报道来源5 小时前更新
先了解这件事
AI 综述
Md Shoriful Islam（RootHarpy）公开了针对 CVE-2025-2539 的 Python 概念验证利用脚本，目标为 WordPress File Away 插件 ≤ 3.9.9.0.1 版本。 据该 PoC 说明，漏洞允许未认证攻击者通过暴露的插件端点、在缺少适当授权检查的情况下读取服务器上的任意文件。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 19:51
WordPress File Away 插件 CVE-2025-2539 免认证任意文件读取 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合WordPress File Away 插件 CVE-2025-2539 免认证任意文件读取 PoC 公开
RootHarpy 公开了 WordPress File Away 插件 ≤ 3.9.9.0.1 的 CVE-2025-2539 PoC，该漏洞允许未认证攻击者通过暴露的插件端点读取服务器任意文件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。