用户希望我总结一张WordPress插件漏洞页面的截图。 我需要提取以下关键信息： 1. 漏洞概述：从标题和描述中获取。 2. 影响范围：从“Affected”标签或描述中获取。 3. 修复方案：从“Fixed in”标签或描述中获取。 4. POC/利用代码：如果有的话，完整提取。 分析截图内容： 标题/插件名：WP Travel Engine Customizer (slug: ) 漏洞类型：Shortcodes (短代码) Changelog ID: 3467156 发布时间: 2022-02-04 作者: puthan 描述 (Message): Update to version 1.0.8 from 0.6.0 (更新到 1.0.8 版本，从 0.6.0 版本)。 文件路径: 受影响版本 (Affected): (小于等于 0.6.0) 修复版本 (Fixed in): 代码区域: 这是一个 diff 视图，显示了 文件的修改。 红色背景（删除）：旧代码，包含 调用，直接拼接了 变量（如 , 等）。这看起来像是短代码注入或代码执行漏洞的修复。 绿色背景（新增）：新代码，使用了 和 等转义函数，并且似乎重构了短代码的处理逻辑，不再直接执行 拼接用户输入。 具体代码片段： 旧代码： 新代码： (看起来像是做了转义，或者逻辑变更)。 实际上，仔细看 diff，旧代码是 ，新代码是 。这通常是为了防止短代码注入。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 还有 被替换。 等等，仔细看代码，这不仅仅是简单的转义。 旧代码（红色）： 新代码（绿色）： 这看起来是修复短代码注入漏洞。攻击者可以通过 参数注入恶意的短代码参数。 总结结构： 漏洞概述: WP Travel Engine Customizer 插件存在短代码注入漏洞。 影响范围: 版本 漏洞总结 漏洞概述 WordPress 插件 WP Travel Engine Customizer ( ) 存在短代码注入漏洞。在旧版本中，插件在处理 请求参数时，未进行适当的过滤或转义，直接将其拼接到 函数中。攻击者可以通过构造恶意的 POST 请求，注入并执行任意短代码。 影响范围 插件名称: WP Travel Engine Customizer 受影响版本: 修复方案 修复版本: 建议: 立即将插件升级到 1.0.8 或更高版本。 相关代码 (Diff 视图) 以下是修复前后代码的对比，展示了漏洞点（红色部分）及修复方式（绿色部分，增加了 转义）：