CVE-2026-3891-Pix-for-WooCommerce-插件-利用

🛡️ 描述

CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含）。

该漏洞存在于 lkn_pix_for_woocommerce_c6_save_settings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。

通过利用此漏洞，未经认证的攻击者可能能够：

• 上传任意文件，无需 WordPress 认证。
• 上传危险扩展名的文件，由于文件类型验证不足。
• 直接通过 Web 可访问的插件目录访问已上传的文件。
• 实现远程代码执行（RCE），当上传的 PHP 文件被受影响 Web 服务器执行时。

🚀 特性

• 未经认证的利用流程：无需有效的 WordPress 用户凭证。
• 自动获取 Nonce：自动获取并提取所需的 nonce。
• 自动化文件上传：向易受攻击的 AJAX 处理程序发送必要的多部分上传请求。
• 直接生成 URL：显示上传的概念验证文件的最终 URL。
• 简洁的 CLI 输出：提供简单且带颜色的命令行界面。

🛠️ 安装与要求

1. 要求：安装 Python 3。
2. 安装 Requests：

pip install requests