北京赛克艾威科技有限公司 2025-11-25
Sneeit Framework是一款专为WordPress开发的主题框架插件，主要用于构建响应式杂志类网站，提供文章分页、主题选项管理等功能模块。该插件被广泛应用于各类新闻门户和内容管理系统中，帮助开发者快速搭建专业的新闻杂志网站，支持丰富的主题定制选项和多种内容展示布局。该漏洞影响8.3及之前所有版本。由于sneeit\_articles\_pagination\_callback\(\)函数未对用户输入参数进行充分验证和过滤，直接将用户提供的回调函数名称传递给call\_user\_func\(\)执行，导致攻击者可通过构造恶意请求执行任意PHP代码。未经身份验证的远程攻击者能够利用此漏洞在服务器上执行任意命令，进而完全控制Web服务器并创建后门或管理员账户。
暂无