(9.8分) CVE-2026-18143：WordPress报价插件未认证任意文件上传作者： 安域星联 / 27 9 月, 2026 一个 WooCommerce 报价插件的上传接口没做任何文件校验，未认证攻击者可以直接把 PHP 文件写进 W […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。