熱點事件持續更新
Electrum plugin auth bypass
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
Electrum 4.6.0 版在外掛載入時未驗證密碼簽名，允許本機程式寫入外掛並啟用，進而在程序內執行任意程式碼。
- 影響版本 4.6.0 以前至 4.7.2 之前。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 22:16
Electrum 4.6.0 版外掛授權繞過導致本機任意程式碼執行漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選Electrum 4.6.0~4.7.2 版外掛授權繞過可導致本地程式碼執行漏洞
Electrum 4.6.0 之前至 4.7.2 版存在外掛授權繞過漏洞，允許本地程序在 plugins 資料夾放置任意程式碼並啟用，從而在 Electrum 程序內執行任意程式碼。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。