WordPress Hunk Companion插件PoC公开
热点事件持续更新
WordPress Hunk Companion插件PoC公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
作者Khaled_alenazi与Nxploited公开了WordPress Hunk Companion插件CVE-2024-9707的PoC利用脚本。该脚本会判断检测到的插件版本是否受影响（不高于1.8.4），并利用/wp-json/hc/v1/themehunk-import REST API端点，使未授权攻击者能够安装并激活任意插件。 上述利用方式和版本条件来自公开脚本的说明，并不代表已在实际环境中验证的效果。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 07:33
WordPress Hunk Companion 插件 CVE-2024-9707 的 PoC 脚本公开报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合WordPress Hunk Companion 插件 CVE-2024-9707 的 PoC 脚本公开
作者公开了针对 WordPress Hunk Companion 插件 CVE-2024-9707 的 PoC 脚本，可通过 /wp-json/hc/v1/themehunk-import REST API 端点让未授权攻击者安装并激活任意插件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。