跳到正文
热点事件持续更新

WordPress Gecko主题LFI漏洞利用代码公开

1 篇报道1 个报道来源16 小时前更新

先了解这件事

AI 综述

有人在 GitHub 公开了针对 WordPress Gecko Theme（JanStudio Gecko）1.9.8 及更早版本的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。 该脚本用 Python 3.6+ 和 requests 库运行，可读取服务器上的任意文件，包括存有数据库凭据的 wp-config.php。漏洞无需登录即可利用。

AI 根据报道生成 · 13 小时前更新

最新进展10月22日 12:43
Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开

报道时间线

沿着报道，了解事件的不同侧面。

10月22日
  1. Sploitus 利用聚合
    Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开

    GitHub 上公开了针对 WordPress Gecko Theme（JanStudio Gecko）<= 1.9.8 的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。该脚本用 Python 3.6+ 与 requests 库运行，可读取服务器上的任意文件，包括含数据库凭据的 wp-config.php。

本事件热度走势

可比范围当前
6
可比范围峰值
910月22日 16:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。