熱點事件持續更新
IvyForms CVE-2026-109384
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
IvyForms WordPress 外掛 在 1.5.1 之前的版本存在任意檔案上傳漏洞，已授權使用者可上傳可執行檔，並可能導致遠端程式執行。
- 漏洞機制：
filterFiletypeAndExt未檢查惡意副檔名，覆寫 WordPress 原生 MIME 檢查。
AI 根據報導生成 · 3 小時前更新
最新進展10月28日 15:16
IvyForms WordPress 外掛 CVE-2026-109384：允許已授權使用者上傳可執行檔以實現遠端程式執行報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選IvyForms WordPress 外掛 CVE-2026-109384：允許已授權使用者上傳可執行檔以實現遠端程式執行
IvyForms WordPress 外掛 在 1.5.1 之前的版本存在任意檔案上傳漏洞，已授權使用者可上傳可執行檔，並可能導致遠端程式執行。 - 漏洞機制：filterFiletypeAndExt 未檢查惡意副檔名，覆寫 WordPress 原生 MIME 檢查。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月28日 16:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。