安全研究人员披露，WordPress Pix for WooCommerce插件存在严重安全漏洞CVE-2026-3891。该漏洞为未授权任意文件上传问题，危胁等级极高，攻击者无需认证即可利用此漏洞上传恶意文件，从而可能导致网站被完全控制。目前已确认影响版本为1.5.0及以下所有版本。强烈建议使用该插件的用户立即升级至最新版本或采取临时防护措施，如限制文件上传功能访问权限，避免遭受攻击。
🔗 原文链接：https://x.com/DarkWebInformer/status/2077852414112149998
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
