危险 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2612 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1925 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

WordPress 即时图像生成器（一键从 Pixabay、Pexels 和 OpenAI 上传图像）插件 <= 1.5.4 - 任意文件上传漏洞 (CVE-2024-52377)

WordPress 即时图像生成器（一键从 Pixabay、Pexels 和 OpenAI 上传图像）插件 <= 1.5.4 - 任意文件上传漏洞 (CVE-2

2024-11-1516评论

WordPress KBucket 插件 <= 4.1.6 - 任意文件上传漏洞 (CVE-2024-52369)

WordPress KBucket 插件 <= 4.1.6 - 任意文件上传漏洞 (CVE-2024-52369)CVE编号
CVE-2024-52369利用

2024-11-1510评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress Image Classify plugin <= 1.0.0 - Arbitrary File Upload vulnerability (CVE-2024-51789)

WordPress Image Classify plugin <= 1.0.0 - Arbitrary File Upload vulnerability (

2024-11-1129评论

InDesign 桌面版 | 不受限制地上传危险类型的文件 (CWE-434) (CVE-2024-45137)

InDesign 桌面版 | 不受限制地上传危险类型的文件 (CWE-434) (CVE-2024-45137)CVE编号
CVE-2024-45137利用情

2024-10-109评论

Unitronics Vision PLC - CWE-676：使用潜在危险函数（CVE-2024-38434）

Unitronics Vision PLC - CWE-676：使用潜在危险函数（CVE-2024-38434）CVE编号
CVE-2024-38434利用情

2024-07-2213评论

Voltronic Power ViewPower MacMonitorConsole暴露危险方法远程代码执行漏洞（CVE-2023-51581）

Voltronic Power ViewPower MacMonitorConsole暴露危险方法远程代码执行漏洞（CVE-2023-51581）CVE编号

2024-05-2116评论

Voltronic Power ViewPower LinuxMonitorConsole 暴露危险方法远程代码执行漏洞 (CVE-2023-51582)

Voltronic Power ViewPower LinuxMonitorConsole 暴露危险方法远程代码执行漏洞 (CVE-2023-51582)CVE

2024-05-2111评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Voltronic Power ViewPower MacMonitorConsole暴露危险方法远程代码执行漏洞（CVE-2023-51581）

Voltronic Power ViewPower MacMonitorConsole暴露危险方法远程代码执行漏洞（CVE-2023-51581）CVE编号

2024-05-138评论

Voltronic Power ViewPower LinuxMonitorConsole 暴露危险方法远程代码执行漏洞 (CVE-2023-51582)

Voltronic Power ViewPower LinuxMonitorConsole 暴露危险方法远程代码执行漏洞 (CVE-2023-51582)CVE

2024-05-1314评论

Voltronic Power ViewPower MacMonitorConsole暴露危险方法远程代码执行漏洞（CVE-2023-51581）

Voltronic Power ViewPower MacMonitorConsole暴露危险方法远程代码执行漏洞（CVE-2023-51581）CVE编号

2024-05-0414评论

Voltronic Power ViewPower LinuxMonitorConsole 暴露危险方法远程代码执行漏洞 (CVE-2023-51582)

Voltronic Power ViewPower LinuxMonitorConsole 暴露危险方法远程代码执行漏洞 (CVE-2023-51582)CVE

2024-05-0412评论

WordPress MoveTo 插件 <= 6.2 容易受到任意文件上传的攻击 (CVE-2024-25913)

WordPress MoveTo 插件 <= 6.2 容易受到任意文件上传的攻击 (CVE-2024-25913)CVE编号
CVE-2024-25913利用

2024-02-289评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress WP Media 文件夹插件 <= 5.7.2 容易受到任意文件上传的攻击 (CVE-2024-25909)

WordPress WP Media 文件夹插件 <= 5.7.2 容易受到任意文件上传的攻击 (CVE-2024-25909)CVE编号
CVE-2024-

2024-02-286评论

DynamiApps 插件 <= 3.18.3 的 WordPress 前端管理容易受到任意文件上传的攻击 (CVE-2023-51411)

DynamiApps 插件 <= 3.18.3 的 WordPress 前端管理容易受到任意文件上传的攻击 (CVE-2023-51411)CVE编号
CVE

2024-01-026评论

Wavelink Avalanche 安全漏洞(CVE-2023-46263)

Wavelink Avalanche 安全漏洞(CVE-2023-46263)CVE编号
CVE-2023-46263利用情况
暂无补丁情况 N/A披露时间

2023-12-288评论

WordPress Dropshipping 和与 Amazon 插件 <= 2.1.2 的关联容易受到任意文件上传的攻击 (CVE-2023-31215)

WordPress Dropshipping 和与 Amazon 插件 <= 2.1.2 的关联容易受到任意文件上传的攻击 (CVE-2023-31215)CV

2023-12-288评论

WordPress Olive 一键演示导入插件 <= 1.1.1 容易受到任意文件上传的攻击 (CVE-2023-29102)

WordPress Olive 一键演示导入插件 <= 1.1.1 容易受到任意文件上传的攻击 (CVE-2023-29102)CVE编号
CVE-2023-

2023-12-283评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Wavelink Avalanche 安全漏洞(CVE-2023-46263)

Wavelink Avalanche 安全漏洞(CVE-2023-46263)CVE编号
CVE-2023-46263利用情况
暂无补丁情况 N/A披露时间

2023-12-269评论

WordPress Dropshipping 和与 Amazon 插件 <= 2.1.2 的关联容易受到任意文件上传的攻击 (CVE-2023-31215)

WordPress Dropshipping 和与 Amazon 插件 <= 2.1.2 的关联容易受到任意文件上传的攻击 (CVE-2023-31215)CV

2023-12-266评论

WordPress Olive 一键演示导入插件 <= 1.1.1 容易受到任意文件上传的攻击 (CVE-2023-29102)

WordPress Olive 一键演示导入插件 <= 1.1.1 容易受到任意文件上传的攻击 (CVE-2023-29102)CVE编号
CVE-2023-

2023-12-266评论

Wavelink Avalanche 安全漏洞(CVE-2023-46263)

Wavelink Avalanche 安全漏洞(CVE-2023-46263)CVE编号
CVE-2023-46263利用情况
暂无补丁情况 N/A披露时间

2023-12-214评论

WordPress Dropshipping 和与 Amazon 插件 <= 2.1.2 的关联容易受到任意文件上传的攻击 (CVE-2023-31215)

WordPress Dropshipping 和与 Amazon 插件 <= 2.1.2 的关联容易受到任意文件上传的攻击 (CVE-2023-31215)CV

2023-12-218评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress Olive 一键演示导入插件 <= 1.1.1 容易受到任意文件上传的攻击 (CVE-2023-29102)

WordPress Olive 一键演示导入插件 <= 1.1.1 容易受到任意文件上传的攻击 (CVE-2023-29102)CVE编号
CVE-2023-

2023-12-216评论

EisBaer Scada - CWE-749：暴露的危险方法或函数 (CVE-2023-42494)

EisBaer Scada - CWE-749：暴露的危险方法或函数 (CVE-2023-42494)CVE编号
CVE-2023-42494利用情况
暂无

2023-11-296评论

VMware修补一个危险等级9.8/10高危漏洞

ZONE.CI 全球网:VMware 修补了一个影响其 VMware Cloud Foundation 和 NSX Manager 产品的高危漏洞，该漏洞允许未经授权的黑客以最高的系统权限执行恶意代码

2023-11-1212评论