目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

WordPress 厂商漏洞列表 / CVE 中文分析 39

WordPress 厂商相关 39 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

WordPress 是全球主流的开源内容管理系统，广泛用于构建网站与博客。其历史漏洞多集中于远程代码执行、跨站脚本及权限绕过，常因插件或主题代码缺陷引发。尽管核心代码持续强化安全机制，但第三方扩展仍是主要攻击面。截至最新统计，该项目已收录 32 条 CVE，反映出其在广泛部署下面临的持续安全挑战，需用户定期更新以维持防护能力。

找到 17 条结果 / 39 清除筛选
Top products by WordPress: WordPress wordpress-develop Requests Social-Share-Buttons Buddypress WordPress-Coding-Standards
High 2026-10-11
WordPress Tipsy Theme PHP对象注入漏洞(CVSS 9.8)
Medium 2026-10-11
WordPress Sell Downloads 插件 Broken Access Control 漏洞公告
High 2026-10-11
WordPress Thank You Page Customizer for WooCommerce 插件内容注入漏洞公告
High 2026-10-11
WordPress插件Liston 4.1.1未授权管理员权限提升漏洞
High 2026-10-10
WordPress Hogwords主题PHP对象注入漏洞(CVSS 9.8)
High 2026-10-10
WordPress Gutentype 主题 PHP 对象注入漏洞(CVSS 9.8)
Medium 2026-10-10
WordPress Download Manager <=3.37 未授权反射型XSS漏洞 (CVE-2018-)
High 2026-10-10
WordPress Download Manager 插件未授权存储型XSS漏洞
Unknown 2026-10-10
WordPress插件Extensions For GFI Contact Form 7 1.4.5漏洞综述(文件上传/SQLi/XSS)
Medium 2026-10-10
WordPress WP Associate Post R2 <= 5.01 XSS漏洞公告
Medium CVE-2026-97630 2026-10-10
WordPress FV Flowplayer插件XSS漏洞及修复指南
Medium 2026-10-10
WordPress Jetpack插件 <=16.2 身份验证绕过漏洞(CVSS 5.4)
High 2026-10-09
WordPress MainWP Child插件反序列化漏洞分析
Medium 2026-10-09
WordPress Forminator 插件 CSRF 漏洞公告
Medium 2026-10-09
WordPress WPComplete插件CSRF漏洞公告(CVE未指定)
High 2026-10-08
WordPress Appointment Booking Plugin 未授权访问其他客户预订信息漏洞
Medium 2026-10-08
WordPress Unlimited Elements插件XSS漏洞及修复方案
Low 2026-10-08
WordPress WP Post Author插件SQL注入漏洞通报
Low 2026-10-07
WordPress Modula Image Gallery 插件敏感数据暴露漏洞通报
Low 2026-10-07
WordPress Media Library Assistant插件XSS漏洞公告

展示最近 20 条安全公告。查看全部 →

本页汇总了 WordPress 厂商截至目前公开的全部 39 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。