目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

10up 厂商漏洞列表 / CVE 中文分析 15

10up 厂商相关 15 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

10up是一家专注于高端网站开发与数字体验的厂商，其WordPress解决方案被众多知名企业采用。历史上，该厂商产品曾暴露多种安全风险，包括跨站脚本(XSS)、权限绕过和远程代码执行漏洞。CVE记录显示其组件存在输入验证不足和身份认证缺陷问题。安全社区建议用户及时更新至最新版本，并实施严格的输入过滤与访问控制措施以缓解潜在威胁。

Top products by 10up: ElasticPress Simple Local Avatars Restricted Site Access Eight Day Week Print Workflow Safe SVG Simple Page Ordering Microsoft Azure Storage for WordPress Autoshare for Twitter
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-110227 WordPress Restricted Site Access plugin <= 7.6.2 - Broken Access Control vulnerability — Restricted Site Access CWE-862 5.3 Medium 2026-10-14
CVE-2026-94672 WordPress Safe SVG 2.5.0 IDOR漏洞 — Safe SVG CWE-639 4.3 Medium 2026-09-30
CVE-2026-94077 WordPress Safe SVG 2.5.0 XSS漏洞 — Safe SVG CWE-79 6.5 Medium 2026-09-30
CVE-2026-62088 WordPress ElasticPress 信息泄露漏洞 — ElasticPress CWE-201 5.3 Medium 2026-09-11
CVE-2026-5028 WordPress plugin Eight Day Week Print Workflow SQL注入漏洞 — Eight Day Week Print Workflow CWE-89 6.5 Medium 2026-05-12
CVE-2026-25311 WordPress plugin Autoshare for Twitter 安全漏洞 — Autoshare for Twitter CWE-862 5.4 Medium 2026-02-19
CVE-2025-67621 WordPress plugin Eight Day Week Print Workflow 安全漏洞 — Eight Day Week Print Workflow CWE-497 4.3 Medium 2025-12-24
CVE-2025-10749 WordPress plugin Microsoft Azure Storage 安全漏洞 — Microsoft Azure Storage for WordPress CWE-862 5.4 Medium 2025-10-24
CVE-2025-8482 WordPress plugin Simple Local Avatars 安全漏洞 — Simple Local Avatars CWE-862 4.3 Medium 2025-08-12
CVE-2023-32798 WordPress plugin Simple Page Ordering 安全漏洞 — Simple Page Ordering CWE-862 5.3 Medium 2024-12-13
CVE-2024-10786 WordPress plugin Simple Local Avatars 安全漏洞 — Simple Local Avatars CWE-862 4.3 Medium 2024-11-16
CVE-2024-43116 WordPress plugin Simple Local Avatars 跨站请求伪造漏洞 — Simple Local Avatars CWE-352 4.3 Medium 2024-08-26
CVE-2024-35684 WordPress plugin ElasticPress 跨站请求伪造漏洞 — ElasticPress CWE-352 4.3 Medium 2024-06-08
CVE-2023-48753 WordPress plugin Restricted Site Access 安全漏洞 — Restricted Site Access CWE-290 5.3 Medium 2024-06-04
CVE-2021-4405 WordPress Plugin ElasticPress 跨站请求伪造漏洞 — ElasticPress CWE-352 4.3 Medium 2023-07-01

本页汇总了 10up 厂商截至目前公开的全部 15 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。