CVE-2025-10720-PoC

描述

该概念验证（PoC）描述了在 WordPress 插件 WP Private Content Plus v3.6.2 中发现的一个认证绕过漏洞。该问题允许未认证用户绕过受密码保护的内容，原因在于不恰当地依赖客户端 Cookie。

详情

• 漏洞类型：认证绕过（未认证）
• CWE-ID：CWE-565 - 依赖未经验证和完整性检查的 Cookie

影响

成功利用允许未认证用户访问插件全局密码功能保护的内容。

参考

• 视频演示
• WPScan
• 受影响插件