0x01 阅读须知
技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
0x02 产品概述
WordPress 是一个全球使用最广泛的开源内容管理系统（CMS），以其易用性、灵活性和庞大的插件生态系统而闻名。WordPress 支持数百万个网站，其中包括企业官网、博客、电子商务平台等，用户可以通过丰富的主题和插件扩展站点的功能。尽管 WordPress 本身是安全的，但其广泛的插件系统有时会成为攻击者的目标，尤其是像 LearnPress 这样高使用率的插件。LearnPress 是一个功能强大的 WordPress LMS（学习管理系统）插件，专为创建和管理在线课程而设计。该插件提供了丰富的课程管理功能，包括课程创建、评估、测验、学生管理等，非常适合用于构建在线教育平台。通过 LearnPress，用户可以轻松地将 WordPress 站点转变为一个全功能的在线教育平台，支持多种付款方式、会员管理等高级功能。
0x03 漏洞描述
命令执行漏洞带来的危害非常大,因为攻击者可以通过此类漏洞对应用程序或系统进行远程代码执行攻击,从而实现窃取、修改、破坏、控制目标系统等攻击行为。
fofa
body="/wp-content/plugins/learnpress" && icon_hash="1198047028"