CVE-2026-93485

总结

在网页生成过程中对输入的不当中和（“跨站脚本”）漏洞存在于 Automattic WordPress 核心中，允许基于 DOM 的 XSS。此问题影响 WordPress 版本 7.1 至 7.1.1 之前；7.0 至 7.0.4；6.9 至 6.9.7；6.8 至 6.8.8；6.7 至 6.7.7；6.6 至 6.6.7；6.5 至 6.5.10；6.4 至 6.4.10；6.3 至 6.3.10；6.2 至 6.2.11；6.1 至 6.1.12；6.0 至 6.0.14；5.9 至 5.9.16；5.8 至 5.8.15；5.7 至 5.7.17；5.6 至 5.6.19；5.5 至 5.5.20；5.4 至 5.4.21；5.3 至 5.3.23；5.2 至 5.2.26；5.1 至 5.1.24；5.0 至 5.0.27；4.9 至 4.9.31；4.8 至 4.8.30；以及 4.7 至 4.7.35。WordPress 核心中的未认证存储型 XSS 漏洞可在默认 WordPress 安装上复现。评论审核默认处于禁用状态，且评论者需拥有先前已批准评论的要求可被绕过。

• CVE-2026-93485检测

  针对 CVE-2026-93485（一个 WordPress 核心存储型 XSS 漏洞）的防御研究仓库，包含版本检查扫描器、技术分析和补丁验证指南。