References https://www.twcert.org.tw/tw/cp-132-8067-2fc50-1.html https://www.cvedetails.com/cve/CVE-2024-8459/ https://www.twcert.org.tw/en/cp-139-8068-8aaa5-2.html https://lic.nuk.edu.tw/p/406-1012-81528,r73.php?Lang=zh-tw https://www.twcert.org.tw/tw/lp-132-1-12-20.html
Related Vulnerabilities关于用友GRP-U8Cloud产品getUsersList及getNoteCode存在信息泄露漏洞的安全通告大华智慧园区综合管理平台 backStoragePlan_deleteAll SQL注入漏洞Datart /api/v1/users/login 默认口令漏洞WordPress LearnPress /wp-json/learnpress/v1/users 信息泄露漏洞（CVE-2026-8383）广联达OA /Mail/Services/EmailAccountOrgUserService.asmx/GetUserEmailByOrgEmails XML 外部实体注入漏洞广联达OA /Org/service/Service.asmx/GetChangeUsers 信息泄露漏洞WordPress UsersWP /users/ 接口 SQL 注入漏洞（CVE-2024-6265）Unitalk /unitalk/v1.0/user/getallusers.json 信息泄露漏洞BECN DATAGERRY /rest/users/1/settings/ 权限绕过漏洞（CVE-2024-46627）WordPress Burst Statistics /wp-json/wp/v2/users/me 权限绕过漏洞（CVE-2026-8181）Glowroot /backend/admin/users 未授权访问漏洞WordPress Stop User Enumeration插件 /wp/v2/users 权限绕过漏洞（CVE-2025-4302）Ech0 /api/allusers 信息泄露漏洞（CVE-2026-33638）