根据用户的要求，我需要从提供的截图中提取关于漏洞 CVE-2025-31675 的关键信息，并用简洁的中文 Markdown 格式总结。 1. 漏洞概述 (Overview): 标题: CVE-2025-31675 描述: 这是一个关于 WordPress 插件 "WP-PostViews" 的漏洞。 具体细节: 在 WP-PostViews 插件 1.6.0 版本之前（包括 1.6.0），存在一个未经身份验证的跨站脚本（XSS）漏洞。该漏洞允许攻击者通过向 发送恶意请求，利用 函数中的 参数进行攻击。 影响: 攻击者可以注入恶意脚本，导致会话劫持、数据窃取或重定向到恶意网站。 2. 影响范围 (Details): 受影响产品: WordPress Plugin: WP-PostViews 受影响版本: CVE-2025-31675 漏洞总结 漏洞概述 WordPress 插件 WP-PostViews 在版本 1.6.0 及更早版本中存在一个未经身份验证的跨站脚本（XSS）漏洞。攻击者可以通过向 发送恶意请求，利用 函数中的 参数注入恶意脚本。这可能导致会话劫持、数据窃取或重定向到恶意网站。 影响范围 受影响产品: WordPress Plugin: WP-PostViews 受影响版本: (即 1.6.0 及更早版本) 漏洞类型: Cross-Site Scripting (XSS) CVSS 评分: 5.8 (Medium) 修复方案 官方修复: 将 WP-PostViews 插件升级到 1.6.1 或更高版本。 临时缓解: 如果无法立即升级，建议暂时禁用该插件。 POC / 利用代码