Forminator

WordPress 插件 Forminator 爆發嚴重漏洞：未經認證即可實現遠端程式碼執行

此漏洞揭示了開發者在實作安全過濾時對『黑名單機制』的過度依賴，屬於典型的低級邏輯錯誤。雖然漏洞評分極高，但其 RCE 觸發需依賴特定欄位組合與自定義路徑設定，這在一定程度上降低了普遍受害率，但對於追求高度客製化的企業用戶而言，風險依然致命。