Description
Asgaros Forum 是一款广泛使用的 WordPress 论坛插件，提供板块讨论、主题与回复、私信、未读状态追踪等功能，常被企业站点和社区用于搭建站内论坛。其 /forum/ 页面在处理访客未读状态时存在 SQL 注入漏洞，未认证攻击者可构造恶意请求对 WordPress 数据库执行任意 SQL 查询，读取用户凭据哈希、私信等敏感数据。官方已在 3.2.0 版本中修复该漏洞。
WordPress Asgaros Forum /forum/ SQL 注入漏洞（CVE-2025-11452）
Details
- CVE
- CVE-2025-11452 · CVE.org
- Severity
- 高危
- Type
- SQL注入,盲注
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
