跳到正文
Sploitus 利用聚合·· 4 小时前AI 评分58

JetBackup WordPress 插件 CVE-2026-104068 符号链接任意文件写入漏洞复现

Exploit for CVE-2026-104068

AI 导读

研究者公开了 WordPress 插件 JetBackup(slug 为 backup)中 CVE-2026-104068 的复现材料,该漏洞属于通过 TAR 恢复触发的符号链接任意文件写入(CWE-59),CVSS 4.0 评分 8.6,已在 3.1.24.10 修复。

来源:Sploitus 利用聚合 · sploitus.com