e-plugins 厂商相关 33 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
e-plugins 是一款面向 WordPress 生态的插件开发框架,旨在简化功能模块的构建与集成。其历史漏洞记录显示,常见风险包括跨站脚本(XSS)、任意文件读取及未授权访问等,多源于输入验证缺失或权限控制疏漏。截至最新统计,该框架已关联 32 条 CVE 漏洞。开发者需关注版本更新,及时修补已知缺陷,以保障部署环境的安全性,避免潜在的数据泄露或服务中断风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-66649 | WordPress Directory Pro <=2.5.8 SQL注入漏洞 — Directory Pro CWE-89 | 9.3 | Critical | 2026-08-20 |
| CVE-2026-27396 | WordPress plugin Directory Pro 安全漏洞 — Directory Pro CWE-862 | 7.3 | High | 2026-03-05 |
| CVE-2025-64243 | WordPress plugin Directory Pro 安全漏洞 — Directory Pro CWE-862 | 4.3 | Medium | 2025-12-16 |
| CVE-2025-52748 | WordPress Plugin Directory Pro 跨站脚本漏洞 — Directory Pro CWE-79 | 7.1 | High | 2025-10-22 |
| CVE-2025-57948 | WordPress plugin Directory Pro 跨站脚本漏洞 — Directory Pro CWE-79 | 6.5 | Medium | 2025-09-22 |
本页汇总了 e-plugins 厂商截至目前公开的全部 33 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。