WordPress

WordPress 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本35
• 访问控制16
• 错误配置9
• 跨站请求伪造6
• 信息泄露6
• 其他弱点6
• 路径遍历4
• 开放重定向3
• 业务逻辑2
• 拒绝服务2
• 密码学缺陷2
• 服务端请求伪造1
• 注入与走私1
• 代码执行1
• 身份认证1
• SQL 注入1

主要弱点

• 存储型 XSS18
• 访问控制缺陷（通用）12
• 反射型 XSS9
• 点击劫持7
• Unlabeled6
• 跨站请求伪造6
• 信息泄露6
• XSS（通用）5
• 开放重定向3
• DOM 型 XSS3

常见资产

• · 37
• WordPress CoreSOURCE_CODE · 24
• BuddyPress CoreSOURCE_CODE · 10
• *.wordcamp.orgWILDCARD · 5
• *.wordpress.orgWILDCARD · 4
• bbPress CoreSOURCE_CODE · 4
• *.wordpress.netWILDCARD · 3
• Secure Custom FieldsSOURCE_CODE · 2
• doaction.orgURL · 1
• GutenbergSOURCE_CODE · 1

高票报告

当前状态 96 份 · 全部 96

1. 32
   Information / sensitive data disclosure on some endpoints信息泄露 · 2018-08-22 · 中危
   $0信息泄露
2. 31
   wordpress.org/openverse/: unauthenticated open redirect — `str_replace()`'s 4th arg is a count, not a limit; bypasses WordPress.org SSO allow-list开放重定向 · 2026-10-31 · 中危
   $0开放重定向
3. 29
   [mercantile.wordpress.org] Reflected XSS via AngularJS Template Injection跨站脚本 · 2017-06-15 · 中危
   $0反射型 XSS
4. 27
   Unauthenticated Disclosure of Private, Draft, and Password-Protected Post Content via Core Read-Permission Bypass in SCF Reference Fields信息泄露 · 2026-11-06 · 高危
   $0信息泄露
5. 27
   Information Disclosure - Unauthen Leak Private Content信息泄露 · 2026-10-11 · 中危
   $0信息泄露
6. 25
   Open API For Username enumeration其他弱点 · 2018-07-23 · 低危
   $0Unlabeled
7. 24
   wordpress.org Rosetta: invite stores unvalidated role — Editor can assign site Administrator despite editable_roles访问控制 · 2026-11-05 · 高危
   $0访问控制缺陷（通用）
8. 24
   Authenticated Stored Cross-site Scripting in bbPress跨站脚本 · 2020-06-29 · 中危
   $0存储型 XSS
9. 23
   WordCamp Meta gpre: password-protected event RSVP list readable without password via /gpre/v1/.../rsvp-responses访问控制 · 2026-11-05 · 中危
   $0访问控制缺陷（通用）
10. 23
    Unauthenticated disclosure of private and hidden forum content in bbPress via the WordPress core REST single-item endpoint访问控制 · 2026-10-12 · 严重
    $0访问控制缺陷（通用）
11. 23
    Stored XSS on Broken Themes via filename跨站脚本 · 2020-08-25 · 低危
    $0存储型 XSS
12. 23
    Wordpress 4.7.2 - Two XSS in Media Upload when file too large.跨站脚本 · 2017-07-18 · 高危
    $0XSS（通用）
13. 23
    XSS via unicode characters in upload filename跨站脚本 · 2020-08-29 · 中危
    $0XSS（通用）
14. 22
    Content Spoofing @ https://irclogs.wordpress.org/访问控制 · 2017-12-04 · 低危
    $0访问控制缺陷（通用）
15. 21
    Arbitrary change of blog's background image via CSRF跨站请求伪造 · 2020-12-14 · 中危
    $0跨站请求伪造
16. 21
    Reflected Swf XSS In ( plugins.svn.wordpress.org )其他弱点 · 2018-09-28 · 中危
    $0Unlabeled
17. 21
    DOM Based XSS In mercantile.wordpress.org跨站脚本 · 2017-06-14 · 中危
    $0DOM 型 XSS
18. 21
    Infrastructure - Photon - SSRF服务端请求伪造 · 2017-07-18 · 中危
    $0SSRF
19. 21
    Wordpress 4.7 - CSRF -> HTTP SSRF any private ip:port and basic-auth跨站请求伪造 · 2017-11-20 · 高危
    $0跨站请求伪造
20. 20
    Large-site Quick Edit reparses a Contributor display name into active HTML跨站脚本 · 2026-10-22 · 中危
    $0DOM 型 XSS
21. 20
    [FG-VD-18-165] Wordpress Cross-Site Scripting Vulnerability Notification II跨站脚本 · 2019-10-12 · 中危
    $0存储型 XSS
22. 19
    XSS in the search bar of mercantile.wordpress.org跨站脚本 · 2017-05-20 · 中危
    $0反射型 XSS
23. 17
    Instamojo CampTix: fail-open MAC + webhook Credit without binding payment to order访问控制 · 2026-11-05 · 高危
    $0访问控制缺陷（通用）
24. 17
    PII of users can be downloaded from export pages信息泄露 · 2023-05-12 · 中危
    $0信息泄露
25. 17
    Arbitrary file deletion in wp-core - guides towards RCE and information disclosure路径遍历 · 2018-08-29 · 严重
    $0路径遍历