WordPress

WordPress 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本35
• 访问控制16
• 错误配置9
• 跨站请求伪造6
• 信息泄露6
• 其他弱点6
• 路径遍历4
• 开放重定向3
• 业务逻辑2
• 拒绝服务2
• 密码学缺陷2
• 服务端请求伪造1
• 注入与走私1
• 代码执行1
• 身份认证1
• SQL 注入1

主要弱点

• 存储型 XSS18
• 访问控制缺陷（通用）12
• 反射型 XSS9
• 点击劫持7
• Unlabeled6
• 跨站请求伪造6
• 信息泄露6
• XSS（通用）5
• 开放重定向3
• DOM 型 XSS3

常见资产

• · 37
• WordPress CoreSOURCE_CODE · 24
• BuddyPress CoreSOURCE_CODE · 10
• *.wordcamp.orgWILDCARD · 5
• *.wordpress.orgWILDCARD · 4
• bbPress CoreSOURCE_CODE · 4
• *.wordpress.netWILDCARD · 3
• Secure Custom FieldsSOURCE_CODE · 2
• doaction.orgURL · 1
• GutenbergSOURCE_CODE · 1

高票报告

当前状态 82 份 · 全部 96

1. 403
   Stored XSS Vulnerability跨站脚本 · 2019-07-19 · 高危
   $0存储型 XSS
2. 337
   Stored XSS in Private Message component (BuddyPress)跨站脚本 · 2019-03-09 · 严重
   $0存储型 XSS
3. 164
   RCE as Admin defeats WordPress hardening and file permissions路径遍历 · 2020-06-09 · 严重
   $0路径遍历
4. 132
   Stored XSS on byddypress Plug-in via groups name跨站脚本 · 2019-07-27 · 低危
   $0存储型 XSS
5. 119
   Wordpress unzip_file path traversal路径遍历 · 2020-01-30 · 中危
   $0违反安全设计原则（按标题归类）
6. 97
   Reflected XSS on https://make.wordpress.org via 'channel' parameter跨站脚本 · 2019-08-26 · 高危
   $0反射型 XSS
7. 95
   CSRF to HTML Injection in Comments跨站请求伪造 · 2019-05-14 · 高危
   $0跨站请求伪造
8. 92
   Privilege Escalation via REST API to Administrator leads to RCE访问控制 · 2021-05-18 · 高危
   $0权限提升
9. 90
   Clickjacking on donation page错误配置 · 2020-07-16 · 低危
   $0点击劫持
10. 80
    Potential unprivileged Stored XSS through wp_targeted_link_rel跨站脚本 · 2020-01-09 · 高危
    $0存储型 XSS
11. 66
    Mssing Authorization on Private Message replies (BuddyPress)访问控制 · 2019-03-09 · 低危
    $0访问控制缺陷（通用）
12. 61
    Pivilege escalation of any new user to Keymaster caused by CSRF访问控制 · 2025-09-14 · 中危
    $0权限提升
13. 58
    plugins.trac.wordpress.org likely vulnerable to Cross Site Tracing (xst), TRACE HTTP method should be disabled错误配置 · 2019-11-04 · 未评级
    $0违反安全设计原则（按标题归类）
14. 51
    Unauthenticated disclosure of draft/private/pending post titles & IDs via Secure Custom Fields nopriv AJAX field-query handlers (post_object/relations访问控制 · 2026-09-28 · 中危
    $0访问控制缺陷（通用）
15. 49
    wp-embed XSS on Safari跨站脚本 · 2023-07-01 · 中危
    $0DOM 型 XSS
16. 48
    Author → arbitrary file deletion anywhere on disk (site takeover) via `POST /wp/v2/media/<id>/finalize` poisoning `_wp_attachment_metadata`路径遍历 · 2026-08-29 · 严重
    $0路径遍历
17. 41
    Authenticated XXE注入与走私 · 2021-05-18 · 中危
    $0XXE
18. 38
    Logic flaw in the Post creation process allows creating posts with arbitrary types without needing the corresponding nonce业务逻辑 · 2019-02-14 · 高危
    $0业务逻辑错误
19. 37
    WordPress 7.1 Media Processing Race Enables Persistent PHP File Write and Author-to-RCE代码执行 · 2026-10-22 · 高危
    $0代码注入
20. 36
    CampTix [camptix_private]: the view token is derived from the requester's own IP, so naming any attendee's e-mail unlocks the gated content身份认证 · 2026-10-31 · 中危
    $0认证缺陷（通用）
21. 35
    Multiple stored XSS in WordPress跨站脚本 · 2018-11-16 · 未评级
    $0存储型 XSS
22. 34
    "Bad Protocols Validation" Bypass in "wp_kses_bad_protocol_once" using HTML-encoding without trailing semicolons跨站脚本 · 2019-11-17 · 中危
    $0XSS（通用）
23. 32
    Author → stored XSS in wp-admin: unescaped sub-size filename from attachment metadata breaks out of the `src` attribute in `get_media_item()`跨站脚本 · 2026-08-29 · 严重
    $0存储型 XSS
24. 32
    Add users to groups who have restricted group invites访问控制 · 2019-07-27 · 高危
    $0访问控制缺陷（通用）
25. 32
    Information / sensitive data disclosure on some endpoints信息泄露 · 2018-08-22 · 中危
    $0信息泄露