平台
wordpress
组件
revisionary
修复版本
3.7.24
CVE-2026-32539 是 PublishPress Revisions 插件中的 SQL 注入漏洞。攻击者可以利用此漏洞进行盲 SQL 注入攻击，从而可能访问数据库中的敏感信息。此漏洞影响 PublishPress Revisions 版本小于等于 3.7.23。已发布补丁版本 3.7.24，建议立即升级。
此 SQL 注入漏洞允许攻击者通过精心构造的输入，绕过应用程序的安全检查，直接执行恶意 SQL 代码。攻击者可以利用此漏洞读取数据库中的任何数据，包括用户凭据、敏感配置信息和业务数据。由于是盲 SQL 注入，攻击者需要通过多次尝试来推断数据库内容，但一旦成功，潜在影响非常严重。如果数据库包含用户个人信息，攻击者可能利用这些信息进行身份盗用或进一步的网络攻击。此漏洞的潜在影响范围取决于数据库中存储的数据类型和敏感程度。
此漏洞已公开披露，存在公开的利用代码的可能性。目前尚无关于此漏洞被大规模利用的公开报告，但由于其严重性，建议尽快采取缓解措施。该漏洞已添加到 CISA KEV 目录中，表明其潜在风险较高。请密切关注安全社区的动态，及时了解最新的威胁情报。
WordPress sites utilizing PublishPress Revisions plugin, particularly those running older versions (prior to 3.7.24), are at risk. Shared hosting environments where plugin updates are not managed by the site administrator are also particularly vulnerable. Sites that store sensitive user data within the WordPress database are at the highest risk.
• wordpress / composer / npm:
grep -r "SELECT .* FROM" /var/www/html/wp-content/plugins/publishpress-revisions/• generic web:
curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=revisionary_get_revisions&post_id=1 2>&1 | grep SQL• wordpress / composer / npm:
wp plugin list --status=all | grep publishpress-revisionsdisclosure
漏洞利用状态
EPSS
0.04% (12% 百分位)
CVSS 向量
最有效的缓解措施是立即将 PublishPress Revisions 插件升级至 3.7.24 或更高版本。如果无法立即升级，可以考虑临时禁用插件，以防止进一步的攻击。此外，可以实施 Web 应用防火墙 (WAF) 规则，以检测和阻止潜在的 SQL 注入攻击。确保数据库用户权限设置合理，限制插件对数据库的访问权限，降低攻击者利用漏洞获取更高权限的风险。定期审查数据库配置，确保其安全性。
更新到 3.7.24 版本，或更新的修复版本
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-32539 是 PublishPress Revisions 插件中的一个 SQL 注入漏洞，允许攻击者通过盲 SQL 注入攻击访问数据库中的敏感信息。
如果您正在使用 PublishPress Revisions 插件，并且版本小于等于 3.7.23，则您可能受到此漏洞的影响。
立即将 PublishPress Revisions 插件升级至 3.7.24 或更高版本以修复此漏洞。
目前尚无关于此漏洞被大规模利用的公开报告，但由于其严重性，建议尽快采取缓解措施。
请访问 PublishPress 官方网站或安全公告页面，以获取有关 CVE-2026-32539 的更多信息和官方建议。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。