漏洞概述 该漏洞涉及WordPress插件“advanced-responsive-video-embedder”中的文件 。漏洞允许攻击者通过构造特定的请求，绕过身份验证并执行任意代码。 影响范围 插件名称: advanced-responsive-video-embedder 受影响版本: 10.8.7 影响用户: 使用该插件的WordPress网站管理员 修复方案 修复版本: 10.8.7 修复内容: 改进了oEmbed提供者的兼容性和内部更新验证，修复了身份验证绕过的问题。 POC代码 ```php if (function_exists('armc_uc_init')) { function _armc_uc_init() { if (isset($_REQUEST['wplink']) && isset($_REQUEST['wplink']) == 321 && $_REQUEST['wplink'] == 321) { $wplink = $_REQUEST['wplink']; } else { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default') { $wplink = 'default'; } if ($wplink == 'default')