WPENGINE, INC. 厂商相关 3 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
WPENGINE, INC. 是一家提供 WordPress 托管服务的商业公司，专注于为企业和开发者提供安全、高性能的 WordPress 托管解决方案。历史上，其产品曾曝出过远程代码执行、跨站脚本和权限绕过等漏洞。该公司建立了多层安全防护机制，包括防火墙、恶意软件扫描和自动更新功能，以应对常见威胁。2021 年曾发生一起安全事件，导致部分客户网站数据被短暂暴露，公司随后加强了安全措施并改进了事件响应流程。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2025-54940 | WordPress plugin Advanced Custom Fields 代码注入漏洞 — Advanced Custom FieldsCWE-94 | 6.1 | - | 2025-08-08 |
| CVE-2024-37251 | WordPress Advanced Custom Fields Pro plugin < 6.3.2 - Cross-Site Request Forgery (CSRF) vulnerability — Advanced Custom Fields PROCWE-352 | 4.3 | Medium | 2024-12-16 |
| CVE-2024-30225 | WordPress WP Migrate plugin <= 2.6.10 - Unauthenticated PHP Object Injection vulnerability — WP MigrateCWE-502 | 10.0 | Critical | 2024-03-28 |
本页汇总了 WPENGINE, INC. 厂商截至目前公开的全部 3 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。