References https://www.twcert.org.tw/tw/cp-132-8055-2c361-1.html https://www.twcert.org.tw/en/cp-139-8056-09688-2.html https://www.twcert.org.tw/tw/lp-132-1-4-60.html https://www.twcert.org.tw/tw/lp-132-1-11-20.html
Related Vulnerabilities关于用友GRP-U8Cloud产品getUsersList及getNoteCode存在信息泄露漏洞的安全通告Datart /api/v1/users/login 默认口令漏洞WordPress LearnPress /wp-json/learnpress/v1/users 信息泄露漏洞（CVE-2026-8383）广联达OA /Mail/Services/EmailAccountOrgUserService.asmx/GetUserEmailByOrgEmails XML 外部实体注入漏洞广联达OA /Org/service/Service.asmx/GetChangeUsers 信息泄露漏洞WordPress UsersWP /users/ 接口 SQL 注入漏洞（CVE-2024-6265）Unitalk /unitalk/v1.0/user/getallusers.json 信息泄露漏洞BECN DATAGERRY /rest/users/1/settings/ 权限绕过漏洞（CVE-2024-46627）WordPress Burst Statistics /wp-json/wp/v2/users/me 权限绕过漏洞（CVE-2026-8181）Glowroot /backend/admin/users 未授权访问漏洞WordPress Stop User Enumeration插件 /wp/v2/users 权限绕过漏洞（CVE-2025-4302）Ech0 /api/allusers 信息泄露漏洞（CVE-2026-33638）PoCZimaOS login /v1/users/login 权限绕过漏洞（CVE-2026-21891）