关联漏洞
标题:WordPress plugin BeyondCart Connector 信任管理问题漏洞 (CVE-2025-8570)Description:WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin BeyondCart Connector 1.4.2版本至2.1.0版本存在信任管理问题漏洞,该漏洞源于JWT密钥管理和授权不当,可能导致未经验证的攻击者伪造有效令牌并冒充任意用户身份。
Description
BeyondCart Connector <= 2.1.0 - Missing Configuration of JWT Secret to Unauthenticated Privilege Escalation 🚨 BeyondCart Connector <= 2.1.0 - JWT Privilege Escalation (CVE-2025-8570)
文件快照
[4.0K] /data/pocs/2e7b89e41d021471d7650642b95d630c5f7af3d0
0 directories, 0 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮件到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对 POC 代码进行快照,为了长期维护,请考虑为本地 POC 付费/捐赠,感谢您的支持。