CVE-2019-17233 WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection · CloudMap

中危CVE-2019-17233RCE

WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection

披露于 2025/10/04 · 更新于 2026/01/12

CVSS 评分6.1/ 10.0

EPSS 概率—利用概率预测

漏洞描述

Functions/EWD_UFAQ_Import.php in the ultimate-faqs plugin through 1.8.24 for WordPress allows HTML content injection.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 ultimate_faq 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2019-17232 WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated Options Import and Export ultimate_faq	高危	7.5	—	PoCEXP	2025/10/04
CVE-2020-7107 Ultimate FAQ < 1.8.30 - Cross Site Scripting ultimate_faq	中危	6.1	5.2%	PoCEXP	2020/01/16