漏洞概述 该漏洞涉及WordPress插件PowerKit的 模块中的 文件。具体问题是当其他插件注册了一个无效的 回调（如 ）时， 函数会失败，而不是抛出致命的 。 影响范围 版本：PowerKit 3.1.0 兼容性：PHP 8.1-8.3 影响模块：Author Box和Contributors blocks 前端请求：仅在前端请求中影响用户列表 修复方案 文件路径： 修复内容：需要修改 函数，确保在遇到无效的 回调时不会抛出致命错误，而是进行适当的错误处理。 POC代码 总结 该漏洞主要影响PowerKit插件的 模块，特别是在处理用户查询时可能会引发致命错误。修复方案需要修改相关函数以正确处理无效回调。