CVE-2019-14206

总结

WordPress 的 Nevma Adaptive Images 插件 0.6.67 之前版本中存在任意文件删除漏洞，远程攻击者可通过 adaptive-images-script.php 中的 $REQUEST['adaptive-images-settings'] 参数删除任意文件。

• cve-2019-14206-pocPoC

  CVE-2019-14206 的概念验证漏洞利用，演示了 Adaptive Images WordPress 插件中的任意文件删除。包含 Docker 实验环境、Nuclei 模板以及手动测试脚本，用于安全教育和验证。