🧨 CVE-2025-6440 – WooCommerce Designer Pro 不受限制的文件上传

通过 wcdp_save_canvas_design_ajax 进行未认证的任意文件上传
WooCommerce Designer Pro 插件 – 远程代码执行（RCE）

📖 描述

WordPress 的 WooCommerce Designer Pro 插件在 AJAX 操作 wcdp_save_canvas_design_ajax 中包含一个未认证的任意文件上传漏洞。攻击者可以在无需认证的情况下上传任意文件（包括恶意 PHP 脚本），从而导致远程代码执行（RCE）。

CVSS 评分： 9.8（严重）
CWE： CWE-434（危险类型文件的不受限制上传）
攻击向量： 网络 | 复杂度： 低 | 权限： 无

⚡ 受影响版本

注意： 此漏洞已被分配 CVE-2025-6440。该插件可能已停止维护。目前没有可用的补丁。

🔬 概念验证（PoC）

🐍 Python 漏洞利用脚本

python CVE-2025-6440.py -u http://target.com/wordpress