漏洞概述 该漏洞涉及WordPress插件“Import Users from CSV with Meta”中的邮件模板功能。具体而言，插件在处理邮件模板时存在安全漏洞，可能导致未授权访问或数据泄露。 影响范围 插件名称：Import Users from CSV with Meta 受影响版本：2.3.9 受影响文件： 修复方案 1. 更新插件：建议用户立即将插件更新至最新版本，以修复已知的安全漏洞。 2. 代码审查：开发者应仔细审查邮件模板处理逻辑，确保所有输入都经过适当的验证和过滤。 3. 权限控制：加强邮件模板的权限控制，确保只有授权用户才能访问和修改邮件模板。 POC代码 以下是截图中包含的POC代码： 以上代码展示了插件中处理邮件模板的关键部分，包括模板的注册、编辑和保存等功能。