漏洞概述 该漏洞涉及WordPress插件Wpdiscuz中的多个安全问题，包括低级别安全漏洞、附件上传漏洞、AJAX引用漏洞以及评论评分漏洞。 影响范围 低级别安全漏洞：可能影响插件的某些功能。 附件上传漏洞：允许攻击者在缺少验证的情况下上传恶意文件。 AJAX引用漏洞：允许攻击者在未授权的情况下执行任意评论ID。 评论评分漏洞：允许攻击者在未授权的情况下访问超出五星范围的评论评分。 修复方案 1. 低级别安全漏洞： - 修复了低级别安全漏洞。 2. 附件上传漏洞： - 修复了附件上传漏洞，确保在上传附件时进行必要的验证。 3. AJAX引用漏洞： - 修复了AJAX引用漏洞，确保在执行AJAX请求时进行必要的验证。 4. 评论评分漏洞： - 修复了评论评分漏洞，确保在访问评论评分时进行必要的验证。 POC代码 以下是修复前后的代码对比： 修复前 修复后 总结 该漏洞涉及多个安全问题，包括低级别安全漏洞、附件上传漏洞、AJAX引用漏洞以及评论评分漏洞。修复方案包括对附件上传、AJAX请求和评论评分进行必要的验证，以确保系统的安全性。