支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: 4c0957e97d67f038c5ba74cb1e825a03cd329d0e

来源
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-4106.yaml
关联漏洞
标题:WordPress plugin HT Mega Addons for Elementor 信息泄露漏洞 (CVE-2026-4106)
Description:WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是WordPress基金会的一个应用插件。是 WordPress plugin HT Mega Addons for Elementor 3.0.7之前版本存在信息泄露漏洞，该漏洞源于未经验证的AJAX操作返回客户个人信息，可能导致信息泄露。
Description
The HT Mega plugin for WordPress is vulnerable to Sensitive Information Exposure via AJAX actions. This template dynamically extracts the security nonce before exploitation.
文件快照

 id: CVE-2026-4106

info:
  name: HT Mega < 3.0.7 - Sensitive Information Disclosure
  author: EFETR


...
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。