熱點事件持續更新
MemberPress CSRF CVE-2026-92797
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
MemberPress 1.14.1 版存在跨站請求偽造漏洞，未授權攻擊者可透過偽造請求改變已驗證使用者的電子郵件，進而執行帳號接管。
- - 影響：允許未授權者改變使用者 email，進而重設密碼。
- - 修補：升級至 1.14.2 或更高版本。
- - 建議：驗證 nonce 檢查正確執行。
AI 根據報導生成 · 2 小時前更新
最新進展10月28日 16:16
MemberPress 1.14.1 版跨站請求偽造漏洞 (CVE-2026-92797)報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選MemberPress 1.14.1 版跨站請求偽造漏洞 (CVE-2026-92797)
MemberPress 1.14.1 版存在跨站請求偽造漏洞，未授權攻擊者可透過偽造請求改變已驗證使用者的電子郵件，進而執行帳號接管。 - 影響：允許未授權者改變使用者 email，進而重設密碼。 - 修補：升級至 1.14.2 或更高版本。 - 建議：驗證 nonce 檢查正確執行。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。