漏洞概述 该漏洞涉及WordPress插件“Post Export Import with Media”（版本1.13.1）中的 文件。漏洞允许未授权的用户通过AJAX请求导出和导入媒体文件，可能导致敏感信息泄露或恶意文件上传。 影响范围 受影响插件：Post Export Import with Media 受影响版本：1.13.1 影响组件： 文件中的 和 函数 修复方案 1. 权限验证：在 和 函数中添加严格的权限验证，确保只有授权用户才能执行这些操作。 2. 输入验证：对所有输入数据进行严格的验证和过滤，防止恶意文件上传。 3. 更新插件：建议用户立即更新到最新版本的插件，以获取最新的安全补丁。 POC代码 以下是 文件中存在漏洞的代码片段： 总结 该漏洞允许未授权用户通过AJAX请求导出和导入媒体文件，可能导致敏感信息泄露或恶意文件上传。建议用户立即更新插件并实施上述修复方案。