YOOtheme Pro 未授权RCE利用代码公开
热点事件持续更新
YOOtheme Pro 未授权RCE利用代码公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
有人公开了针对 YOOtheme Pro（Joomla 扩展 / WordPress 主题）5.0.0–5.0.52 免认证远程代码执行漏洞 CVE-2026-102785 的单文件 Python 利用脚本，作者称该漏洞已在 5.0.53 修复。 公开者称，脚本复用任意公开图片 URL 中暴露的签名，注入未签名的图片操作，穿越图片缓存目录，把可执行的 JPEG+PHP 多格式文件写入公开媒体目录，验证代码确实执行后部署 ANTID00T 上传器。该脚本被标为全自动利用，影响范围限于上述版本区间。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合精选YOOtheme Pro 5.0.0–5.0.52 免认证 RCE 漏洞 CVE-2026-102785 的 Python 利用脚本公开
有人公开了针对 YOOtheme Pro（Joomla 扩展 / WordPress 主题）5.0.0–5.0.52 免认证 RCE 漏洞 CVE-2026-102785 的单文件 Python 利用脚本，作者称该漏洞已在 5.0.53 修复。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 910月24日 11:00
- 近 24 小时变化
- –
02.557.510
11:0012:0013:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。