漏洞概述 该漏洞涉及 插件的 API 功能，具体在 文件中。漏洞允许未经身份验证的用户通过 API 获取敏感数据，包括事件详情、用户信息等。 影响范围 受影响版本： 插件版本 3.7.14 及以下。 影响功能：API 接口，特别是 文件中的 函数。 潜在风险：攻击者可以利用此漏洞获取未授权的数据访问权限，可能导致数据泄露。 修复方案 1. 更新插件：建议用户立即将 插件更新至最新版本，以修复此漏洞。 2. 代码审查：检查并修改 函数，确保所有 API 请求都经过适当的身份验证和权限检查。 3. 输入验证：对所有输入数据进行严格验证，防止恶意输入导致的安全问题。 POC 代码 以下是从页面中提取的 POC 代码： ```php function my_calendar_api() { if ( ! isset( $_REQUEST['my_calendar_api'] ) if ( ! current_user_can( 'manage_options' ) ) { $data_auth = wp_get_current_user(); $data_key = isset( $_REQUEST['my_calendar_api'] ) ? sanitize_text_field( $_REQUEST['my_calendar_api'] ) : false; $data_auth = isset( $_REQUEST['my_calendar_api'] ) ? sanitize_text_field( $_REQUEST['my_calendar_api'] ) : false; $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_key && $data_auth ) { $data_auth = wp_get_current_user(); $data_key = apply_filters( 'my_calendar_api_key', $data_key ); $data_auth = apply_filters( 'my_calendar_api_auth', $data_auth ); if ( $data_