文章列表

WooCommerce 插件 CVE-2026-27540 遭积极利用：未认证攻击者可上传 PHP Webshell

CVSS 9.8 的 AJAX 文件上传验证缺失漏洞已被利用超 10 万次，The Events Calendar 插件同时曝出两条未认证 RCE 链。