WordPress插件
0 人感兴趣 · 2 次引用
- 最新
- 推荐
Welcart 电商插件授权漏洞导致未授权信息泄露
本文详细分析Welcart电商插件CVE-2025-12979漏洞,该漏洞由于缺少权限检查导致未授权攻击者可获取支付凭证、业务联系信息和邮件模板等敏感数据,影响版本2.11.24及以下。
Paytium 3.0.13 WordPress 插件存储型 XSS 漏洞分析
本文详细分析了Paytium 3.0.13 WordPress插件中存在的存储型XSS漏洞,展示了如何通过恶意注入HTML和JavaScript代码,最终实现WordPress网站完全控制的过程,并提供了相应的解决方案。






