CVE-2025-6934

🛡️ CVE-2025-6934 - Opal Estate Pro 中的未认证权限提升 📝 描述 用于 WordPress 的 Opal Estate Pro – 物业管理与提交插件（被 FullHouse - Real Estate Responsive WordPress 主题使用）在 1.7.5 及之前的所有版本中存在权限提升漏洞。

CVE ID: CVE-2025-6934 CVSS 评分: 9.8 (严重) 发布时间: 2025年6月30日

⚙️ 脚本信息 该 Python 利用脚本通过以下步骤自动化权限提升过程：

• 通过 readme.txt 验证易受攻击的插件版本。
• 从注册页面获取所需的 nonce。
• 发送精心构造的注册请求以获取管理员访问权限。