待验证50% 置信事实精确时间
PHP 反序列化漏洞在 WordPress 插件和 Composer 包中反复出现，根源是开发者对对象注入风险认识不足。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证PHP被曝出两个严重级别的安全漏洞。71% 相似待验证应用密码鉴权依赖站点启用HTTPS，纯HTTP环境下WordPress会拒绝生成；部分安全插件（如Wordfence）会默认屏蔽REST API或对应用密码鉴权额外拦截，导致请求失败且报错信息指向无关方向69% 相似待验证PHP庞大的装机量和大量未及时更新的旧版本，使得这类漏洞的潜在传播速度极快。66% 相似待验证PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。65% 相似待验证字体解析漏洞和图像解码器漏洞是除JIT之外的高频攻击向量，如FreeType/OpenType解析缺陷及libpng、libjpeg中的堆溢出64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1081090API
curl https://kongchang.com/api/v1/knowledge/claims/1081090MCP
get_claim(id=1081090)