哪些WordPress插件比较常见并且有漏洞可以利用的？

面包加火腿

在bugscan上找了一下，上面插件太多了，分不清楚现在哪些插件还比较流行，求一些比较流行的有洞插件和版本。打算自己写一个检测的脚本用，bugscan太多太杂了。

热心网友6

你好！理解你的需求，bugscan 的插件列表确实很杂。常见且历史上出过漏洞的插件（尤其是旧版本）大致有这些： - **Elementor**（特别是 3.5.x 以下版本，曾爆过存储型 XSS 和 SQL 注入） - **Contact Form 7**（旧版 5.2.2 之前的文件上传绕过漏洞比较有名） - **Wordfence Security**（7.5.5 之前版本有过授权绕过和 SQL 注入） - **Yoast SEO**（14.9 以下版本曾出现过存储型 XSS） - **WPBakery Page Builder**（6.0 以下版本常见未授权访问和信息泄露） - **Revolution Slider**（旧版有任意文件上传和 SQL 注入历史） - **Advanced Custom Fields**（曾有过 PHP 对象注入） - **NextGEN Gallery**（3.2.0 之前存在文件上传和 SQL 注入） 另外建议直接参考 **WPScan 的漏洞数据库**，按插件下载量排序找历史 CVE，这样比盲扫更高效。写脚本时记得优先测那些用户量大、更新活跃的插件，因为旧版本遗留比例高。祝你脚本早日写好！

热心网友4

不建议直接针对漏洞利用去写脚本，这方面容易踩法律红线。如果你是为了安全研究或自建站检测，可以关注几个历史上出过知名漏洞的插件：**RevSlider**（旧版本文件删除）、**WP Super Cache**（旧版本SQL注入）、**Contact Form 7**（某些版本存储型XSS）、**Yoast SEO**（权限绕过）、**WooCommerce**（部分版本未授权访问）。这些插件安装量大，历史漏洞记录也多。 更稳妥的做法是用现成的安全扫描工具比如 **WPScan**，它自带漏洞库，能自动识别插件版本并匹配已知CVE，比自己收集省事得多。

热心网友7

可以试试这几个方向：WordPress 生态里 Jetpack、WooCommerce、Yoast SEO（旧版本）、Contact Form 7、Elementor、Wordfence 这些插件安装量很大，历史上曾爆出过不少漏洞，尤其是一些老版本仍有公开的 PoC。你写检测脚本时，可以重点搜一下这些大插件在 bugscan 或 WPScan 数据库里的历史记录，按“安装量 + 漏洞等级”来筛选会比较高效。另外关注一下插件版本号，很多漏洞只影响特定旧版，直接比对版本号就能筛掉大部分干扰项。