<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>CVE-2025-68529 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/cve-2025-68529/</link>
    <description>Recent content in CVE-2025-68529 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sun, 28 Dec 2025 12:03:23 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/cve-2025-68529/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>深度剖析CVE-2025-68529：WP Email Capture插件中的CSRF漏洞威胁与应对</title>
      <link>https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-68529wp-email-capture%E6%8F%92%E4%BB%B6%E4%B8%AD%E7%9A%84csrf%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E4%B8%8E%E5%BA%94%E5%AF%B9/</link>
      <pubDate>Sun, 28 Dec 2025 12:03:23 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-68529wp-email-capture%E6%8F%92%E4%BB%B6%E4%B8%AD%E7%9A%84csrf%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E4%B8%8E%E5%BA%94%E5%AF%B9/</guid>
      <description>&lt;h1 id=&#34;cve-2025-68529rhys-wynne-wp-email-capture中的跨站请求伪造漏洞&#34;&gt;CVE-2025-68529：Rhys Wynne WP Email Capture中的跨站请求伪造漏洞&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重性：高&lt;/strong&gt;&#xA;&lt;strong&gt;类型：漏洞&lt;/strong&gt;&#xA;&lt;strong&gt;CVE编号：&lt;/strong&gt; CVE-2025-68529&lt;/p&gt;&#xA;&lt;p&gt;Rhys Wynne的WP Email Capture插件（&lt;code&gt;wp-email-capture&lt;/code&gt;）中存在一个跨站请求伪造漏洞，允许攻击者实施跨站请求伪造攻击。此问题影响WP Email Capture插件，影响范围从n/a版本到小于等于3.12.5的所有版本。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
