熱點事件持續更新
CVE-2026-109516 Auth Bypass
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
CVE-2026-109516 影響 Bot for Telegram on WooCommerce 1.3.0 版及以下，未授權攻擊者可透過偽造 Telegram webhook 取得管理員帳號。
AI 根據報導生成 · 3 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE‑2026‑109516：Bot for Telegram on WooCommerce ≤ 1.3.0 未授權認證繞過可導致帳號接管
Bot for Telegram on WooCommerce 1.3.0 版存在未授權認證繞過漏洞，攻擊者可利用偽造 Telegram Webhook 取得任何 WordPress 帳號的持久登入 Cookie。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。