WordPress在PHP8下经过身份验证的媒体库XXE漏洞CVE-2021-29447产品介绍WordPress是一款能建立出色网站、博客或应用程序的开源软件。 漏洞简介漏洞危害：研究人员在WordPress中新发现了一个的XXE漏洞(C

写在前面wordpress学习信息主要来自HackTricks 基本信息Themes files can be found in/wp-content/themes/ For example: Using theme twentytwelv