WP 安全漏洞报告

WordPress The Events Calendar 插件 6.15.1.1 - 6.15.9 - 通过 s 漏洞进行未经身份验证的 SQL 注入

WordPress FunnelKit Automations 插件 <= 3.6.4.1 - 缺少对经过身份验证的 (订阅者+) 任意电子邮件发送的授权漏洞

WordPress Depicter Slider 插件 <= 4.0.4 - 缺少对认证用户（贡献者+）的安全文件类型上传授权漏洞

WordPress Document Embedder 插件 <= 2.0.0 - 缺少对未经身份验证的文档操作的授权漏洞

WordPress Paid Membership Subscriptions 插件 <= 2.16.4 - 缺失授权导致未认证任意会员订阅自动续费漏洞

WordPress Elementor 插件的图像比较附加组件 <= 1.0.2.2 - 缺少对经过身份验证 (订阅者+) 的任意插件上传的授权漏洞

WordPress Elementor 插件的图像比较附加组件 <= 1.0.2.2 - 缺少对经过身份验证 (订阅者+) 的任意插件上传的授权漏洞

WordPress 文章导航链接用于章节和标题插件 <= 1.0.1 - 跨站请求伪造到设置更新漏洞

WordPress DominoKit 插件 <= 1.1.0 - 对未经身份验证的设置更新缺少授权漏洞

WordPress 简单用户权限插件 <= 1.0 - 缺少对认证用户（订阅者+）的授权，导致特权升级漏洞