漏洞总结:TheCartPress 1.5.3.6 提权漏洞 漏洞概述 漏洞名称:Wordpress Plugin TheCartPress 1.5.3.6 - Privilege Escalation (Unauthenticated) 漏洞类型:权限提升 (Privilege Escalation) 利用方式:未授权 (Unauthenticated) EDB-ID: 50378 发布日期: 2021-10-05 受影响平台: PHP 影响范围 受影响应用: TheCartPress 受影响版本: 1.5.3.6 测试环境: Ubuntu 20.04.1 修复方案 建议升级 TheCartPress 插件至最新版本以修复此漏洞。 POC/利用代码