热点事件持续更新

WordPress插件Confection曝未授权代码执行漏洞

1 篇报道1 个报道来源8 小时前更新

先了解这件事

AI 综述

Confection WordPress 插件 0.4.0 至 0.4.7 版本存在未认证远程代码执行漏洞 CVE-2026-115252，CVSS 3.1 评分 10.0（严重）。未认证攻击者可在服务器上执行任意 PHP 代码。该漏洞的 POC 已公开，目前暂无补丁。

AI 根据报道生成 · 1 小时前更新

最新进展11月13日 17:13

沿着报道，了解事件的不同侧面。

11月13日

17:13
微信公众平台
WordPress 插件 Confection 爆出未授权代码执行漏洞 CVE-2026-115252，POC 已公开且暂无补丁
Confection WordPress 插件 0.4.0 至 0.4.7 版本存在未认证远程代码执行漏洞 CVE-2026-115252，CVSS 3.1 评分 10.0（严重），未认证攻击者可在服务器上执行任意 PHP 代码。该漏洞 POC 已公开，目前暂无补丁。

还没有足够的连续观测数据，暂不绘制趋势。