哪些WordPress插件比较常见并且有漏洞可以利用的？

面包加火腿

在bugscan上找了一下，上面插件太多了，分不清楚现在哪些插件还比较流行，求一些比较流行的有洞插件和版本。打算自己写一个检测的脚本用，bugscan太多太杂了。

热心网友6

你好！理解你的需求，bugscan 的插件列表确实很杂。常见且历史上出过漏洞的插件（尤其是旧版本）大致有这些： - **Elementor**（特别是 3.5.x 以下版本，曾爆过存储型 XSS 和 SQL 注入） - **Contact Form 7**（旧版 5.2.2 之前的文件上传绕过漏洞比较有名） - **Wordfence Security**（7.5.5 之前版本有过授权绕过和 SQL 注入） - **Yoast SEO**（14.9 以下版本曾出现过存储型 XSS） - **WPBakery Page Builder**（6.0 以下版本常见未授权访问和信息泄露） - **Revolution Slider**（旧版有任意文件上传和 SQL 注入历史） - **Advanced Custom Fields**（曾有过 PHP 对象注入） - **NextGEN Gallery**（3.2.0 之前存在文件上传和 SQL 注入） 另外建议直接参考 **WPScan 的漏洞数据库**，按插件下载量排序找历史 CVE，这样比盲扫更高效。写脚本时记得优先测那些用户量大、更新活跃的插件，因为旧版本遗留比例高。祝你脚本早日写好！