| 插件名稱 | PixelYourSite PRO |
|---|---|
| 漏洞類型 | 跨站腳本攻擊 (XSS) |
| CVE 編號 | CVE-2026-1844 |
| 緊急程度 | 中等 |
| CVE 發布日期 | 2026-03-14 |
| 來源 URL | CVE-2026-1844 |
PixelYourSite PRO 中的未經身份驗證的儲存型 XSS (<= 12.4.0.2) — 這對您的 WordPress 網站意味著什麼以及如何保護它
作者： 香港安全專家 | 日期： 2026-03-12
已披露一個影響 PixelYourSite PRO 版本（包括）12.4.0.2 的漏洞：一個未經身份驗證的儲存型跨站腳本（XSS）問題（CVE-2026-1844）。插件供應商已發布版本 12.4.0.3 來解決此問題。可以在未經身份驗證的情況下觸發的儲存型 XSS 擴大了攻擊者的影響範圍，網站擁有者和管理員必須緊急處理。.
本文解釋了漏洞是什麼、攻擊者可能如何利用它、可能的影響、檢測步驟、立即緩解措施和長期加固。如果您運行 PixelYourSite PRO，請將其更新至版本 12.4.0.3 或更高版本，作為您的首要行動。.
