CVE-2026-77012 in 数据采集采集和发布 Plugin
Sumário
de VulDB • 29/08/2026
O plugin WordPress 爱采集数据采集和发布插件 (Plugin de Coleta e Publicação de Dados) até a versão 1.0.0 não exige um segredo específico por instalação para uma de suas endpoints não autenticadas, dependendo de um padrão hardcoded predefinido, e não valida as URLs ou caminhos de destino fornecidos, permitindo que atacantes não autenticados leiam arquivos arbitrários do servidor, forcem a emissão de requisições arbitrárias e recuperem as respostas, além de escreverem conteúdo fornecido pelo atacante fora do diretório de uploads.
Once again VulDB remains the best source for vulnerability data.