目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **IDOR / Authorization Bypass — every cancel, delete, and approve action accepts ?id= without verifying ownership #13** 该漏洞涉及在 `admin/` 和 `user/` 路径下，使用用户提供的 `id` 作为 SQL 主键来操作行。没有对 `$SESSION[…
### 漏洞概述 - **漏洞名称**: WordPress Premium Addons for Elementor Plugin <= 4.11.110 存在跨站脚本（XSS）漏洞 - **CVSS评分**: 6.5 - **风险等级**: 低优先级 ### 影响范围 - **受影响版本**: <= 4.11.110 - **修复版本**: 4.11.111 或更高版本 - **漏洞类型**:…
### 漏洞概述 **标题**: User/login.php 回退到 admin 表 — 通过公共登录提交有效的管理员凭据会静默以超级管理员身份登录 **摘要**: `User/login.php` 首先检查 `user` 表，如果没有找到匹配项，则重新运行相同的 SQL 查询针对 `admin` 表。如果找到匹配项，它会将 `$SESSION['user']` 和 `$SESSION['id'…
### 漏洞概述 - **漏洞名称**: Bit integrations <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via 'notification_content' Field via Public Bit Assist Webhook Callback - **CVE ID**: CVE-2026-102007 - **…
### 漏洞概述 该漏洞涉及WordPress插件`acymailing`中的`FrontViews/Archive/tmpl/view.php`文件。具体问题是未对用户输入进行适当的验证和转义，导致潜在的安全风险。 ### 影响范围 - **插件名称**: acymailing - **受影响版本**: 11.1.0 - **文件路径**: `tags/11.1.0/front/FrontVie…
### 漏洞概述 该网页截图展示了一个名为 `acymailing` 的 WordPress 插件的源代码文件 `security.php`。文件中包含多个函数，用于处理数据的安全性和验证。然而，代码中存在一些潜在的安全问题，可能导致漏洞。 ### 影响范围 - **插件版本**：11.1.0 - **受影响的功能**：数据验证和清理功能，特别是 `acym_getVar` 和 `acym_cle…
### 漏洞概述 该网页截图显示了一个名为 `SubscriberInsertion.php` 的文件，属于 `acymailing/tags/11.1.0/back/dynamics/subscriber/` 目录。文件最后修改时间为 2023 年 6 月 29 日，由用户 `acyba` 提交。文件大小为 7.4 KB。 ### 影响范围 该文件涉及订阅者插入功能，可能影响使用 AcyMail…
### 漏洞概述 - **漏洞名称**: Ad Inserter <= 2.8.18 - Authenticated (Subscriber+) Sensitive Information Disclosure in 'ai-debug-processing-fe' & 'ai-debug-meta' URL Parameters - **CVE ID**: CVE-2026-89097 - **…
### 漏洞概述 该网页截图展示了一个名为 `WebhookController.php` 的文件，属于 BitIntegrations 插件的一部分。文件中存在一个潜在的安全漏洞，具体表现为在处理 webhook 数据时，未对用户输入进行充分验证和过滤，可能导致数据注入或意外行为。 ### 影响范围 - **受影响插件**：BitIntegrations - **受影响版本**：2.10.6 及…
### 漏洞概述 该网页截图显示了一个WordPress插件目录中的代码文件，具体为 `bit-integrations/tags/2.10.6/backend/Routes/api.php`。文件最后更新时间为7周前，由用户 `bitpressadmin` 提交。文件包含了一些PHP代码，涉及路由处理和控制器调用。 ### 影响范围 - **插件名称**：Bit Integrations - *…
### 漏洞概述 该网页截图展示了一个名为 `BuddyBossController.php` 的文件，属于 `bit-integrations` 插件的一部分。文件中包含多个静态方法，用于与 BuddyBoss 平台进行交互。然而，文件中存在一个潜在的安全漏洞，具体表现为在 `getAllUsers` 方法中，用户数据直接从数据库查询并返回，未进行充分的安全过滤和验证。 ### 影响范围 - *…
### 漏洞概述 该漏洞涉及 `bit-integrations/trunk/backend/Actions/BuddyBoss/RecordApiHelper.php` 文件中的代码变更。具体更新为从 GitHub 更新到版本 2.10.7。 ### 影响范围 - **文件路径**: `bit-integrations/trunk/backend/Actions/BuddyBoss/Record…
# 漏洞概述 - **漏洞名称**: 已激活的号码计数器 'subscriber_username', 'pwd' => 'subscriber_password', 'remember' => 'forever' ); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $login_url); curl_setopt($ch, CURLOPT_PO…
### 漏洞概述 该网页截图展示了一个WordPress插件目录中的代码文件 `counter-01.php`，其中存在一个潜在的安全漏洞。具体表现为在用户输入处理过程中，未对用户提交的数据进行充分的验证和过滤，可能导致SQL注入或跨站脚本（XSS）攻击。 ### 影响范围 - **受影响插件**：`animated-number-counters` - **受影响版本**：2.8 / setti…
### 漏洞概述 该网页截图显示了一个WordPress插件目录中的代码文件 `number-counter-save.php`，其中存在一个潜在的安全漏洞。具体来说，代码在处理用户输入时未正确验证和清理数据，可能导致SQL注入攻击。 ### 影响范围 - **受影响插件**：`animated-number-counters` - **受影响版本**：2.7 - **受影响文件**：`setti…
### 漏洞概述 该网页截图展示了一个WordPress插件目录中的代码文件 `number-counter-save.php`，位于 `animated-number-counters/tags/2.8/settings/helper/` 目录下。文件中存在一个潜在的安全漏洞，具体表现为在验证用户权限时使用了不安全的函数 `wp_verify_nonce`，可能导致权限绕过。 ### 影响范围 …
### 漏洞概述 该网页截图显示了一个WordPress插件目录中的代码文件 `counter-01.php`，其中存在一个潜在的安全漏洞。具体表现为在用户输入处理过程中，未对输入数据进行充分的验证和过滤，可能导致SQL注入或跨站脚本（XSS）攻击。 ### 影响范围 - **受影响插件**：`animated-number-counters` - **受影响版本**：2.8 / settings…
### 漏洞概述 该网页截图展示了一个WordPress插件目录中的代码文件，具体为`counter-01.php`。文件中存在一个潜在的安全漏洞，涉及用户输入的处理和数据库查询。 ### 影响范围 - **受影响插件**：`animated-number-counters` - **受影响版本**：2.7 - **影响类型**：SQL注入 ### 修复方案 1. **输入验证**：对所有用户输入…
### 漏洞概述 该网页截图显示了一个WordPress插件`animated-number-counters`中的代码文件`counter-01.php`。文件中存在一个潜在的安全漏洞，具体表现为在用户输入处理上的不当，可能导致SQL注入攻击。 ### 影响范围 - **受影响版本**：所有使用`animated-number-counters`插件的WordPress网站。 - **攻击类型*…
### 漏洞概述 - **漏洞名称**: animated-number-counters 插件中的 SQL 注入漏洞 - **漏洞描述**: 在 `counter-01.php` 文件中，存在一个 SQL 注入漏洞，攻击者可以通过构造恶意输入来执行任意 SQL 命令。 ### 影响范围 - **受影响文件**: `animated-number-counters/trunk/settings/c…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。