-
Vite 两枚高危信息泄露漏洞同日曝光（CNVD-2026-23504 / 23505）：影响 ≤ 8.0.8 所有版本，企业前端资产面临泄露风险
摘要：2026 年 6 月 20 日，国家信息安全漏洞共享平台（CNVD）同日公开收录两枚 Vite 开发工具高危漏洞——CNVD-2026-23504（高危）与 CNVD-2026-23505（中危）。两枚漏洞影响 Vite ≤ 8.0.8 的所有版本，攻击者可利用漏洞获取服务器敏感信息，包括源码、配置文件、API 密钥等。Vite 官方暂未发布修复版本，建议企业使…- 431
- 0
-
MasterStudy LMS Pro插件曝信息泄露漏洞，数万在线教育网站面临数据裸奔风险
漏洞事件概览：在线教育平台的“数据后门” 漏洞编号：CNVD-2026-00009（对应CVE-2025-64213）危害等级：高危（CVSS评分待定，但CNVD评定为高危害）影响范围：WordPress MasterStudy LMS Pro插件 < 4.7.16 版本漏洞类型：敏感信息泄露公开时间：2026年1月4日攻击特征：无需身份验证，远程攻击者可利用该漏洞访问本应受保护的敏感数据 …- 22
- 0
