CVE-2020-10257

总结

WordPress 的 ThemeREX Addons 插件在 2020-03-09 之前的版本中，对 /trx_addons/v2/get/sc_layout REST API 端点缺乏访问控制，允许任何用户执行 PHP 函数，因为 includes/plugin.rest-api.php 使用不安全的 sc 参数调用 trx_addons_rest_get_sc_layout。

• CVE-2020-10257漏洞利用

  Shell 漏洞利用脚本，针对 CVE-2020-10257，这是 WordPress TRX Addons 插件中的一个未认证 RCE 漏洞，可通过 wp-json API 端点创建管理员用户。