CVE-2025-28915

漏洞描述：

WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。

WordPress ThemeEgg ToolKit 1.2.9及之前版本存在代码问题漏洞，该漏洞源于允许上传危险类型文件，可能导致上传Web Shell。

环境搭建：

docker pull wordpress

历史插件：https://github.com/themeegg/themeegg-toolkit/releases/tag/1.2.4

安装插件：http://URL/wp-admin/plugin-install.php

漏洞复现

根据项目https://github.com/Nxploited/CVE-2025-28915 的优化

pip install requests beautifulsoup4

python -u http://127.0.0.1 -un username -p password

URL最后不携带"/"