跳到正文
熱點事件持續更新

WordPress plugin vulnerable to file read and deletion via pa

1 篇報導1 個報導來源8 小時前更新

先了解這件事

AI 綜述

Automated Import Products to Cart 外掛 1.0.4 之前版本存在讀寫任意檔案漏洞,低許可權使用者可讀取資料庫憑證並刪除伺服器檔案。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high精選
    CVE-2026-113617:Automated Import Products to Cart WordPress 外掛 1.0.4 之前易被訂閱者任意讀寫伺服器檔案

    導語: Automated Import Products to Cart WordPress 外掛 1.0.4 之前版本存在路徑穿越漏洞,允許低許可權使用者讀取或刪除伺服器檔案。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。