目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

wpweaver 厂商漏洞列表 / CVE 中文分析 9

wpweaver 厂商相关 9 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

wpweaver 是一个专注于 WordPress 主题和插件开发的开源项目,旨在为用户提供灵活的网站定制解决方案。历史上,该项目曾暴露多种安全漏洞,包括跨站脚本(XSS)、远程代码执行(RCE)和权限绕过等风险。安全分析显示,其代码实现中常因输入验证不足和权限控制缺陷导致安全问题。截至最新统计,该项目已累计报告 7 个 CVE 漏洞,提醒开发者需加强安全审计和代码审查,以防范潜在攻击。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-54870 Weaver Xtreme主题Support插件<=7.0.1 跨站脚本漏洞 — Weaver Xtreme Theme Support CWE-79 6.5 Medium 2026-10-13
CVE-2026-10035 WordPress Turnkey bbPress by WeaverTheme 反序列化注入漏洞 — Turnkey bbPress by WeaverTheme CWE-502 6.6 Medium 2026-08-16
CVE-2026-2121 WordPress plugin Weaver Show Posts 跨站脚本漏洞 — Weaver Show Posts CWE-79 4.4 Medium 2026-03-21
CVE-2025-22267 WordPress plugin Weaver Themes Shortcode Compatibility 跨站脚本漏洞 — Weaver Themes Shortcode Compatibility CWE-79 6.5 Medium 2025-01-21
CVE-2024-12221 WordPress plugin Turnkey bbPress by WeaverTheme 跨站脚本漏洞 — Turnkey bbPress by WeaverTheme CWE-79 6.1 Medium 2025-01-04
CVE-2024-4939 WordPress plugin Weaver Xtreme Theme Support 安全漏洞 — Weaver Xtreme Theme Support CWE-79 6.4 Medium 2024-06-05
CVE-2023-6990 WordPress Theme Weaver Xtreme 安全漏洞 — Weaver Xtreme CWE-79 5.4 Medium 2024-01-11
CVE-2023-1404 WordPress Plugin Weaver Show Posts 跨站脚本漏洞 — Weaver Show Posts CWE-79 6.4 Medium 2023-06-09
CVE-2023-1403 WordPress Theme Weaver Xtreme 跨站脚本漏洞 — Weaver Xtreme CWE-79 6.4 Medium 2023-06-09

本页汇总了 wpweaver 厂商截至目前公开的全部 9 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。