漏洞概述 该漏洞涉及DHL eCommerce (Benelux) for WooCommerce插件的多个文件，主要问题是权限检查不足，导致未授权用户可以执行敏感操作。 影响范围 插件版本：2.2.4 受影响文件： - - - - - - 修复方案 权限检查：在以下函数中添加了权限检查，确保只有具有足够权限的用户才能执行相关操作： - - - - POC代码 以下是修复前后的代码对比，展示了权限检查的添加： 修复前 修复后 总结 该漏洞通过添加权限检查得到了修复，确保了只有具有足够权限的用户才能执行敏感操作，从而提高了插件的安全性。