WordPress 未授权本地文件包含漏洞(CVE-2025-2294)

免责声明

本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。使用者应确保其行为符合相关法律法规，并取得目标系统的明确授权。
对于因不当使用本文信息而造成的任何直接或间接后果，作者概不负责。若您发现本文内容涉及侵权或不当信息，请及时联系我们，我们将立即核实并采取必要措施。
推荐一个圈子：专注漏洞分享：https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E

一：产品介绍

Kubio AI Page Builder 是 WordPress 平台上一款基于人工智能的现代化建站工具，专为无代码用户和开发者设计。该插件深度融合 AI 生成技术，提供拖拽式可视化编辑器，支持智能布局建议、实时内容生成和自动化设计优化，用户可通过自然语言指令快速生成响应式网页、区块模板和动态内容。其特色在于与 WordPress 原生编辑器 Gutenberg 深度整合，提供 100+ 预制模板库、高级版式控件和 WooCommerce 电商模块，同时通过 AI 学习用户设计偏好实现个性化推荐，显著降低建站门槛，尤其适合中小企业和个人创作者快速构建专业级网站，兼顾设计自由度与开发效率

二：漏洞描述

适用于 WordPress 的 Kubio AI