CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 管理员绕过 通过origin=mo 参数实现未认证 WordPress 管理员登录 Modular Connector 插件 ≤ 2.5.1 📖 描述 WordPress 的 Modular Connector 插件（版本 ≤ 2.5.1 ）包含一个严重的身份验证绕过漏洞。未认证的攻击者可以向 REST API 端点 /api/modular-connector/login 发送带有 JSON 参数 "origin":"mo" 的特制 POST 请求，从而触发插件签发有效的 WordPress 管理员会话...