Description
The Grid 是 Theme-one 出品的 WordPress 网格布局商业插件，用于以网格形式展示作品集与内容区块，广泛用于作品集、电商与内容型站点。其 /wp-admin/admin-ajax.php 加载更多接口存在代码执行漏洞，未授权攻击者可将恶意文件路径注入皮肤代码生成过程并被包含执行任意代码，完全控制服务器。
The Grid 插件 /wp-admin/admin-ajax.php 代码执行漏洞（CVE-2026-94169）
Details
- CVE
- CVE-2026-94169 · CVE.org
- Severity
- 严重
- Type
- 代码执行
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
