GEO my WP /wp-admin/admin-ajax.php 文件包含漏洞（CVE-2026-85200）

GEO my WP 是 Eyal Fitoussi 开发的 WordPress 地理定位插件（插件标识 geo-my-wp），提供地图标注、门店定位、文章地理检索等功能，被广泛用于本地商户与目录类站点。其 4.5.5.3 及之前版本的 posts-locator 组件信息窗口加载函数存在缺陷，/wp-admin/admin-ajax.php 接口存在文件包含漏洞，未认证攻击者可包含服务器上的任意文件并执行任意 PHP 代码，导致站点被完全接管。