CVE-2025-29009

总结

Webkul Medical Prescription Attachment Plugin for WooCommerce 中存在危险类型文件的不受限制上传漏洞（medical-prescription-attachment-plugin-for-woocommerce），允许向 Web 服务器上传 Web Shell。此问题影响 Medical Prescription Attachment Plugin for WooCommerce：版本从 n/a 至 <= 1.2.3。

• CVE-2025-29009漏洞利用

  WordPress Medical Prescription Attachment Plugin for WooCommerce Plugin <= 1.2.3 存在高危任意文件上传漏洞

• CVE-2025-29009-POCPoC

  WooCommerce 医疗处方附件插件 <= 1.2.3 - 未授权的任意文件上传

• CVE-2025-29009PoC

  CVE-2025-29009 的概念验证漏洞利用，演示该漏洞及其影响。