标签
#WordPress
CVE-2026-2599：WordPress 从 PHP 对象注入到 RCE
对 CVE-2026-2599 的技术分析：WordPress 插件“Contact Form Entries”（≤ 1.4.7）中一个 CVSS 9.8 严重级别的未经身份验证 PHP 对象注入漏洞。download_csv 函数在没有 allowed_classes 限制的情况下反序列化不受信任的用户输入。当与 WordPress 6.4.0-6.4.1 结合时，内置的 WP_HTML_Token 类提供了一条全公开属性的完整 POP 链，仅需两次未经身份验证的 HTTP 请求即可实现完全的远程代码执行。
2026年3月25日
CVE-2026-1357：WPvivid 备份插件中的未授权 RCE
对 CVE-2026-1357 的技术剖析——这是 WPvivid Backup & Migration 插件（≤ 0.9.123）中一个 CVSS 9.8 严重级别的未授权远程代码执行漏洞。两...
2026年2月20日
深入解析：WordPress LiteSpeed Cache 插件中的存储型 XSS 漏洞（CVE-2024-47374）
深入剖析影响 WordPress LiteSpeed Cache 插件的 CVE-2024-47374 漏洞、其影响，以及对我们检测方法的技术拆解。
2024年10月10日