WordPress：被利用的漏洞
- 6个被利用漏洞
- 0被勒索软件利用
- 2026年9月25日最近一次新增
- Core 3
- File Manager Plugin 1
- Snap Creek Duplicator Plugin 1
- Social Warfare Plugin 1
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月25日 | Remote File Inclusion | Core | 高 8.1 | 96% |
| 2026年7月21日 | Interpretation Conflict | Core | 严重 9.8 | 11% |
| 2026年7月21日 | SQL Injection | Core | 中 5.9 | 5.3% |
| 2021年11月3日 | Remote Code Execution | File Manager Plugin | 严重 10.0 | 97% |
| 2021年11月3日 | File Download | Snap Creek Duplicator Plugin | 高 7.5 | 98% |
| 2021年11月3日 | Cross-Site Scripting (XSS) | Social Warfare Plugin | 中 6.1 | 73% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。