漏洞概述 该漏洞涉及WordPress插件“Ultimate Member”中的 文件。漏洞允许攻击者通过构造特定的请求，绕过安全验证，执行未授权的操作。 影响范围 受影响版本：Ultimate Member 2.1.2.0及更早版本。 影响功能：插件的用户查询和数据处理功能。 修复方案 1. 更新插件：建议用户立即更新Ultimate Member插件至最新版本，以修复此漏洞。 2. 代码审查：开发者应审查并修复 文件中的相关代码，确保所有用户输入都经过适当的验证和过滤。 3. 安全配置：加强服务器和应用程序的安全配置，限制对敏感文件的访问权限。 POC代码 以下是从截图中提取的POC代码： 以上代码展示了漏洞的具体实现方式，攻击者可以通过构造特定的请求参数，绕过安全验证，执行未授权的操作。建议尽快修复此漏洞，以确保系统的安全性。