微信公众平台· night安全·· 9 小时前推荐指数6
WordPress 插件 Confection 爆出未授权代码执行漏洞 CVE-2026-115252，POC 已公开且暂无补丁
【漏洞预警】WordPress插件爆出未授权代码执行漏洞(POC已公开)，暂无补丁CVE-2026-115252
AI 导读
Confection WordPress 插件 0.4.0 至 0.4.7 版本存在未认证远程代码执行漏洞 CVE-2026-115252，CVSS 3.1 评分 10.0（严重），未认证攻击者可在服务器上执行任意 PHP 代码。该漏洞 POC 已公开，目前暂无补丁。
来源：微信公众平台 · mp.weixin.qq.com