热点事件持续更新

CVE-2026-120688：EZ SQL Reports 插件存储型 XSS 披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

cve.now 披露 WordPress 插件 EZ SQL Reports Shortcode Widget and DB Backup（作者 scheeeli）5.25.25 及以下版本存在存储型 XSS（CVE-2026-120688），未登录的远程攻击者可向页面注入任意脚本。利用前提是管理员已保存一条选取攻击者可控数据库列（如 wp_comments.comment_agent）的 SQL 报告；WordPress 会原样存储访客提交的评论 User-Agent，即使评论仍待审核。截至 cve.now 最近一次查看，尚无已列出的修复版本，该 CVE 也未被 CISA KEV 收录。

AI 根据报道生成 · 1 小时前更新

最新进展11月13日 17:45

CVE-2026-120688：EZ SQL Reports Shortcode Widget and DB Backup ≤ 5.25.25 未授权存储型 XSS（经评论 User-Agent 头）

报道时间线

沿着报道，了解事件的不同侧面。

11月13日

17:45
cve.now
CVE-2026-120688：EZ SQL Reports Shortcode Widget and DB Backup ≤ 5.25.25 未授权存储型 XSS（经评论 User-Agent 头）
WordPress 插件 scheeeli EZ SQL Reports Shortcode Widget and DB Backup ≤ 5.25.25 被曝存在存储型 XSS（CVE-2026-120688。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。