跳到正文

#迁移/备份

今日 0 条
10月21日周三
  1. Wordfence 官方博客92

    Wordfence Argus 发现 Duplicator 高危未认证 PHP 对象注入漏洞 CVE-2026-82814

    Wordfence Threat Intelligence Team 发现 Duplicator 和 Duplicator Pro 存在高危未认证 PHP 对象注入漏洞 CVE-2026-82814，CVSS 3.1 评分为 8.8。

    推荐理由：文章拆解了漏洞从匿名评论到管理员迁移触发的完整链路，并分别说明 Free 版命令执行与 Pro 版文件删除的利用条件及修复方式。