安全攻防
morning
CVE-2026-9179漏洞复现文章首发：WP Forms Connector双重失误——密码解密+ORDER BY SQL注入
2026-07-22
1 阅读
约1分钟阅读
先知社区
字号:
WP Forms Connector 是一个 Connect Contact Form 7 和外部 API 的 WordPress 插件。2026 年 6 月 24 日，Wordfence 公布了 CVE-2026-9179（CVSS 7.5），一个不需要登录就能打的 SQL 注入。 看了一圈代码，发现这个洞有点意思——它不是那种"作者完全没做安全"的低级错误，而是犯了两个恰好互补但都无效的失误。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱