待验证50% 置信事实精确时间

漏洞影响 Drupal 和 WordPress 等主流 CMS，这意味着大量中小型网站可能受影响。

1

来源数

50%

置信度

长期有效

时效性

2026/10/21

首次发现

来源

PHP 8.x 紧急安全更新：两个RCE漏洞已遭利用

涉及实体

Drupalproduct WordPressproduct

相关事实

待验证漏洞可能被利用导致网站崩溃或更广泛的互联网影响。75% 相似待验证间接提示注入（Indirect Prompt Injection）是重大威胁，要求 WebMCP 在协议层面将工具描述与页面内容严格隔离65% 相似待验证可借助Wordfence等安全插件监控网站的异常外联请求和文件变更64% 相似待验证网页涂鸦攻击的常见入侵途径包括CMS系统漏洞、弱密码、第三方插件安全缺陷、服务器配置不当等。63% 相似待验证Google将其MCP服务器的SSRF漏洞评为高危。62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1082897

API

curl https://kongchang.com/api/v1/knowledge/claims/1082897

MCP

get_claim(id=1082897)