CVE-2025-68550 | WPBulky WordPress插件盲注SQL注入漏洞

披露日期: 2025-12-23

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-68550

漏洞类型

SQL注入

CVSS评分

7.6 高危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

VillaTheme WPBulky (wpbulky-wp-bulk-edit-post-types)

这是CVE-2025-68550的漏洞概述，需要详细描述SQL注入漏洞在WPBulky插件中的影响和危害...

技术细节部分，描述漏洞原理、攻击向量和利用方式...

STEP 1

步骤1

描述攻击步骤...

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

PoC代码示例...

WPBulky <= 1.1.13

临时缓解措施

临时缓解措施...