日期 2026年11月12日

PapaParse 算法复杂度漏洞 - PapaParse 算法复杂度漏洞深度应急响应：CVE-2026-127056 的 O(n²) 扫描根因、源码还原与生产加固实战

PapaParse 算法复杂度漏洞深度应急响应：CVE-2026-127056 的 O(n²) 扫描根因、源码还原与生产加固实战

深度剖析 CVE-2026-127056：PapaParse 算法复杂度漏洞如何通过无分隔符引号 CSV 触发 O(n²) 扫描，导致 Node.js 事件循环阻塞与浏览器冻结。本文从源码级还原 indexOf 二次扫描根因，给出 5.7.1 升级路径、WAF 规则与 CSV 解析层防御加固方案，助你完成生产环境应急响应。

CVE-2026-127050 路径穿越 - CVE-2026-127050 路径穿越深度复盘：WordPress Backup Migration PclZip 回退链的任意文件写入与 RCE 防线

CVE-2026-127050 路径穿越深度复盘：WordPress Backup Migration PclZip 回退链的任意文件写入与 RCE 防线

深度剖析 WordPress Backup Migration 插件 CVE-2026-127050 路径穿越漏洞：当服务器缺失 PHP zip 扩展时，PclZip 恢复回退未启用目录限制选项，攻击者可构造含 .. 序列的恶意备份包实现任意文件写入并远程代码执行。本文从漏洞原理、PclZip 源码调用链、CVSS 7.1 评分依据到生产环境修复与纵深防御方案完整拆解，给出可落地的升级与加固清单。

SECURITY & ADVISORY
Security & Defense
btc354.comtiro354

WordPress 权限提升漏洞深度剖析：CourseCure Courses 插件 ajax_save_settings 缺失能力校验导致订阅者一键提权管理员（CVE-2026-15309）

深度剖析 CourseCure Courses 插件 WordPress 权限提升漏洞（CVE-2026-15309，CVSS 8.8）。从 ajax_save_settings 缺失能力校验的根因出发，拆解攻击者如何通过 update_option 篡改 default_role 实现订阅者到管理员的越权提权，并给出补丁对比、检测脚本与生产环境加固清单，帮助站长与开发者快速完成应急响应与纵深防御落地。

Telerik MAUI 重定向漏洞 - Telerik MAUI 重定向漏洞深度剖析：CVE-2026-124705 协议处理器劫持链路与修复实战

Telerik MAUI 重定向漏洞深度剖析：CVE-2026-124705 协议处理器劫持链路与修复实战

深度剖析 Telerik UI for .NET MAUI 16.0.0 之前版本存在的 Telerik MAUI 重定向漏洞（CVE-2026-124705，CVSS 7.8）。本文从 RadRichTextEditor 与 RadPdfViewer 的 URI Scheme 处理链路切入，拆解不可信 URL 重定向触发任意系统协议处理器的攻击原理，给出白名单校验、协议拦截与升级修复的工程级落地方案。

WordPress 权限提升漏洞 - WordPress 权限提升漏洞深度应急响应：VibeBP 插件任意用户元数据更新导致订阅者一键提权（CVE-2026-16135）

WordPress 权限提升漏洞深度应急响应：VibeBP 插件任意用户元数据更新导致订阅者一键提权（CVE-2026-16135）

深度剖析 VibeBP 插件 WordPress 权限提升漏洞（CVE-2026-16135，CVSS 8.8）：从 set_email_notification_settings() 任意用户元数据更新缺陷出发，还原 wp_capabilities 篡改提权链路，给出检测脚本、WAF 规则与纵深防御加固方案，助你在订阅者账号即可提权的场景下完成应急响应与工程化修复。