| 插件名称 | PixelYourSite PRO |
|---|---|
| 漏洞类型 | 跨站脚本攻击（XSS） |
| CVE 编号 | CVE-2026-1844 |
| 紧急程度 | 中等 |
| CVE 发布日期 | 2026-03-14 |
| 来源网址 | CVE-2026-1844 |
PixelYourSite PRO 中的未认证存储型 XSS (<= 12.4.0.2) — 这对您的 WordPress 网站意味着什么以及如何保护它
作者： 香港安全专家 | 日期： 2026-03-12
已披露一个影响 PixelYourSite PRO 版本（包括）12.4.0.2 的漏洞：一个未认证的存储型跨站脚本（XSS）问题（CVE-2026-1844）。插件供应商发布了 12.4.0.3 版本以解决该问题。可以在未认证的情况下触发的存储型 XSS 扩大了攻击者的攻击范围，网站所有者和管理员必须紧急处理。.
本文解释了该漏洞是什么，攻击者可能如何利用它，可能的影响，检测步骤，立即缓解措施和长期加固。如果您运行 PixelYourSite PRO，请将更新至 12.4.0.3 或更高版本作为您的首要行动。.
