CVE-2026-115548：Quttera ThreatSign插件存储型XSS
热点事件持续更新
CVE-2026-115548：Quttera ThreatSign插件存储型XSS
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Quttera ThreatSign – Web Malware Scanner for WordPress 插件 4.1.0.48 及以下所有版本被披露存在存储型 XSS（CVE-2026-115548），漏洞源于 HTTP_USER_AGENT 参数输入过滤与输出转义不足，未认证攻击者可注入任意脚本，在管理员访问被注入页面时执行。截至披露时该漏洞尚无补丁。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- cve.nowCVE-2026-115548：Quttera ThreatSign <= 4.1.0.48 通过 User-Agent 头的未认证存储型 XSS
Quttera ThreatSign – Web Malware Scanner for WordPress 插件 4.1.0.48 及以下所有版本存在 CVE-2026-115548 存储型 XSS，攻击者可通过 HTTP_USER_AGENT 参数注入任意脚本，在管理员访问被注入页面时执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。