跳到正文
熱點事件持續更新

CVE-2026-111120:VikRentCar 車租借管理系統 1.4.8 版 CSRF 觸發遠端程式碼執行

1 篇報導1 個報導來源2 小時前更新

先了解這件事

AI 綜述

VikRentCar WordPress 外掛 1.4.8 版因 CSRF 缺失 nonce,允許未授權者在管理員點選連結後寫入任意 PHP 程式碼,進而在伺服器上執行遠端程式碼。

AI 根據報導生成 · 51 分鐘前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high精選
    CVE-2026-111120:VikRentCar 車租借管理系統 1.4.8 版 CSRF 觸發遠端程式碼執行

    VikRentCar WordPress 外掛 1.4.8 版因 CSRF 缺失 nonce,允許未授權者在管理員點選連結後寫入任意 PHP 程式碼,進而在伺服器上執行遠端程式碼。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。