CVE-2020-9006

总结

Popup Builder 插件 2.2.8 至 2.6.7.6 版本（适用于 WordPress）存在 SQL 注入漏洞（位于 sg_popup_ajax.php 文件中的 sgImportPopups 函数），攻击者可通过 attachmentUrl POST 变量对受控数据进行 PHP 反序列化。该漏洞允许创建任意 WordPress 管理员账户，进而可能导致远程代码执行，因为管理员可以在 WordPress 实例上运行 PHP 代码。（此问题已在 popup-builder 的 3.x 分支中修复。）

• cve-2020-9006漏洞利用

  针对CVE-2020-9006的漏洞利用工具，通过SQL注入和PHP反序列化攻击WordPress Popup-Builder插件，支持载荷生成及Nmap集成以实现自动化扫描。