热点事件持续更新

WordPress评论XSS漏洞PoC公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

安全研究者 0xblackash 在 GitHub 公开了针对 WordPress Core 漏洞 CVE-2026-93485 的复现项目，Sploitus 已收录。该项目称刻意不包含武器化载荷，只用于防御性验证和补丁校验。该漏洞为存储型/DOM 型 XSS（CWE-79），CVSS v3.1 评分 7.1。公开公告称，未认证攻击者可提交恶意评论内容，使用默认评论配置的安装可能受影响；CERT Santé 的技术摘要将 wpautop() 处理路径与漏洞关联。按公告，7.1 分支的修复版本为 WordPress 7.1.1。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 09:58

WordPress Core 评论处理 XSS 漏洞 CVE-2026-93485 的复现与版本自查

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

09:58
Sploitus 利用聚合
WordPress Core 评论处理 XSS 漏洞 CVE-2026-93485 的复现与版本自查
Sploitus 收录的 GitHub 项目汇总了 WordPress Core 的 CVE-2026-93485，该漏洞为 CWE-79 存储型/DOM 型 XSS，CVSS v3.1 评分 7.1，无需认证但需用户交互，CERT Santé 的技术摘要指出 wpautop() 处理路径与漏洞相关。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。