WordPress Spreadsheet Price Changer 漏洞总结 漏洞概述 影响范围 风险说明 该漏洞极其危险，预计将被大规模利用 攻击者可通过本地文件包含读取目标网站的本地文件并在屏幕上显示输出 可能读取存储凭据的文件（如数据库凭据），在特定配置下可能导致完全的数据库接管 修复方案 官方状态 无官方补丁可用 (No official patch available) 建议措施 1. 立即更新受影响插件（如可能） 2. 如无法更新，联系托管服务提供商或网站开发人员寻求帮助 3. 使用第三方缓解方案（如 Patchstack 提供的虚拟补丁）临时阻断攻击 --- 注：页面中未包含POC代码或具体利用代码。