Visual Composer免认证LFI漏洞PoC公开
热点事件持续更新
Visual Composer免认证LFI漏洞PoC公开
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
Sploitus 利用聚合公开了 WordPress 插件 Visual Composer Website Builder 免认证本地文件包含漏洞 CVE-2026-12227 的 PoC，包括一个 Python 脚本和一个 Nuclei 模板，称可用于授权实验室环境中的验证。 该漏洞 CVSS 评分 9.8，影响 45.16.0 及之前版本，攻击者可通过 vcv-template 参数包含并执行服务器上的任意文件，无需认证。利用需插件已安装并启用，且站点存在用 Visual Composer 构建的前端页面（即存在正常固定链接）。修复版本为 45.16.1。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合精选Visual Composer Website Builder 免认证 LFI 漏洞 CVE-2026-12227 的 PoC 公开
Visual Composer Website Builder 插件 45.16.0 及之前版本存在免认证本地文件包含漏洞 CVE-2026-12227，CVSS 9.8，攻击者可通过 vcv-template 参数包含并执行服务器上的任意文件。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月25日 15:00
- 近 24 小时变化
- –
02.557.510
15:0016:0017:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。