漏洞概述 漏洞名称: Changeset 3586004 for ultimate-addons-for-contact-form-7/trunk/addons/range-slider/js/range-slider.js 时间戳: 06/25/2026 10:12:53 AM 作者: mdashkul 消息: update 3.5.44 文件: ultimate-addons-for-contact-form-7/trunk/addons/range-slider/js/range-slider.js 影响范围 受影响文件: ultimate-addons-for-contact-form-7/trunk/addons/range-slider/js/range-slider.js 具体代码段: - 第10-11行 - 第25-26行 - 第40-41行 修复方案 修复内容: - 第10-11行: - 第25-26行: - 第40-41行: POC代码 代码段1: 代码段2: 代码段3: 总结 漏洞描述: 在 文件中,存在对 、 、 和 元素的 HTML 和文本内容的更新操作。 修复措施: 通过更新这些元素的 HTML 和文本内容,确保数据的安全性和一致性。