代码审计 WordPress Tainacan 插件存在前台任意文件读取漏洞(CVE-2024-7135) 0x00 前言 由于 0.21.7 之前(包括 0.21.7)的所有版本中缺少对“get_file”功能的功能检查,因此适用于 WordPress 的 Tainacan 插件容易受到未经... 10月18日41 views评论rest 任意文件读取漏洞 阅读全文