WordPress 安全漏洞

WordPress安全漏洞指WordPress平台及其外掛程式存在的各類安全缺陷。2020年11月4日CNVD披露的CVE-2020-22276漏洞涉及WeForms WordPress Plugin 1.4.7版本，允許攻擊者通過表單執行CSV注入攻擊。2023年WordPress核心共報告13個漏洞，其中1個被評定為高嚴重性威脅。2025年外掛程式和主題生態系統產生近8000個漏洞，41%為實際可利用漏洞，涉及Post SMTP、Essential Addons for Elementor等組件。2020年2月上半月披露的漏洞包括Elementor頁面構建器、Ultimate Membership Pro等外掛程式的跨站腳本和遠程代碼執行漏洞。常見安全問題涵蓋CSV注入、SQL注入、跨站腳本(XSS)及訪問控制失效等類型。

基本介紹

• 中文名：WordPress 安全漏洞
• 漏洞來源：cnvd
• 發布日期：2020年11月4日
• CVE編號：CVE-2020-22276

漏洞評分

類別	描述
CVSS值	-
嚴重級別	高危
利用範圍	-
攻擊複雜度	-
認證級別	cnvd

漏洞描述

WordPress是WordPress基金會的一套使用PHP語言開發的部落格平台。該平台支持在PHP和MySQL的伺服器上架設個人部落格網站。WeForms Wordpress Plugin 1.4.7版本存在安全漏洞，該漏洞允許攻擊者通過form表單進行csv注入。