News & Blog Designer Pack /wp-admin/admin-ajax.php 文件包含漏洞（CVE-2023-5815）

2026-10-30

Description

News & Blog Designer Pack（Blog Designer Pack）是 InfornWeb 开发的 WordPress 博客展示插件，提供文章网格、文章滑块、轮播、滚动列表、瀑布流等多种内容展示布局，广泛用于内容型 WordPress 站点的首页与栏目页。该插件 /wp-admin/admin-ajax.php 接口存在文件包含漏洞，未认证攻击者可包含服务器上的 PHP 文件并触发其执行，在特定环境配置下可进一步实现远程代码执行。

Details

CVE: CVE-2023-5815 · CVE.org
Severity: 高危
Type: 文件包含
Published: 2026-10-30
PoC: Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

https://gobysec.net/updates# News & Blog Designer Pack /wp-admin/admin-ajax.php File Inclusion Vulnerability (CVE-2023-5815)