ghsl | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2599 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1904 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Reposilite 在提供 javadoc 扩展文件时容易受到路径遍历攻击（任意文件读取）（`GHSL-2024-074`）

Reposilite 在提供 javadoc 扩展文件时容易受到路径遍历攻击（任意文件读取）（`GHSL-2024-074`）CVE编号
N/A利用情况
暂

2024-11-0532评论

Plenti 任意文件删除漏洞（CVE-2024-49381）

Plenti 任意文件删除漏洞（CVE-2024-49381）CVE编号
CVE-2024-49381利用情况
暂无补丁情况 N/A披露时间 2024-10

2024-10-2819评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

GHSL-2020-289：疯狂中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26303)

GHSL-2020-289：疯狂中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26303)CVE编号
CVE-2020-26303利用情况
暂

2024-10-2812评论

GHSL-2020-290：基础站点中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26304)

GHSL-2020-290：基础站点中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26304)CVE编号
CVE-2020-26304利用情况

2024-10-2812评论

GHSL-2020-296：Knwl.js 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26306)

GHSL-2020-296：Knwl.js 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26306)CVE编号
CVE-2020-26306利

2024-10-2814评论

GHSL-2020-291：CommonRegexJS 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26305)

GHSL-2020-291：CommonRegexJS 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26305)CVE编号
CVE-2020-

2024-10-2812评论

GHSL-2020-301：HTML2Markdown 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26307)

GHSL-2020-301：HTML2Markdown 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26307)CVE编号
CVE-2020-

2024-10-2814评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

GHSL-2020-303：nope-validator 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26309)

GHSL-2020-303：nope-validator 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26309)CVE编号
CVE-2020

2024-10-2812评论

GHSL-2020-302：validate.js 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26308)

GHSL-2020-302：validate.js 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26308)CVE编号
CVE-2020-26

2024-10-2812评论

GHSL-2020-312：Useragent 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26311)

GHSL-2020-312：Useragent 中的正则表达式拒绝服务 (ReDoS) (CVE-2020-26311)CVE编号
CVE-2020-2631

2024-10-2818评论

多个中毒管道执行 (PPE) 漏洞 (CVE-2024-45798)

多个中毒管道执行 (PPE) 漏洞 (CVE-2024-45798)CVE编号
CVE-2024-45798利用情况
暂无补丁情况 N/A披露时间 2024

2024-09-1916评论

主页 DNS 重新绑定漏洞 (GHSL-2024-096) (CVE-2024-42364)

主页 DNS 重新绑定漏洞 (GHSL-2024-096) (CVE-2024-42364)CVE编号
CVE-2024-42364利用情况
暂无补丁情况

2024-08-2616评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

GHSL-2024-034：server.go 中的备忘录 CORS 配置错误（CVE-2024-41659）

GHSL-2024-034：server.go 中的备忘录 CORS 配置错误（CVE-2024-41659）CVE编号
CVE-2024-41659利用情况

2024-08-2313评论

GHSL-2023-136_Samson (CVE-2024-42363)

GHSL-2023-136_Samson (CVE-2024-42363)CVE编号
CVE-2024-42363利用情况
暂无补丁情况 N/A披露时间 2

2024-08-2311评论

GHSL-2024-014 Meshery SQL 注入漏洞 (CVE-2024-35182)

GHSL-2024-014 Meshery SQL 注入漏洞 (CVE-2024-35182)CVE编号
CVE-2024-35182利用情况
暂无补丁情况

2024-05-3016评论

/o/get/image 中的备忘录易受 SSRF 攻击（CVE-2024-29029）

/o/get/image 中的备忘录易受 SSRF 攻击（CVE-2024-29029）CVE编号
CVE-2024-29029利用情况
暂无补丁情况 N/

2024-05-218评论

Owcast 容易受到 emoji.go 中任意文件删除的影响 (GHSL-2023-277) (CVE-2024-31450)

Owcast 容易受到 emoji.go 中任意文件删除的影响 (GHSL-2023-277) (CVE-2024-31450)CVE编号
CVE-2024-

2024-05-218评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

/o/get/httpmeta 中的备忘录易受 SSRF 攻击 (CVE-2024-29028)

/o/get/httpmeta 中的备忘录易受 SSRF 攻击 (CVE-2024-29028)CVE编号
CVE-2024-29028利用情况
暂无补丁情

2024-05-2111评论

/api/resource 中的备忘录易受 SSRF 攻击 (CVE-2024-29030)

/api/resource 中的备忘录易受 SSRF 攻击 (CVE-2024-29030)CVE编号
CVE-2024-29030利用情况
暂无补丁情况

2024-05-216评论

Stable-diffusion-webui 中的文件写入有限 - GHSL-2024-010 (CVE-2024-31462)

Stable-diffusion-webui 中的文件写入有限 - GHSL-2024-010 (CVE-2024-31462)CVE编号
CVE-2024-

2024-05-2117评论

/o/get/image 中的备忘录易受 SSRF 攻击（CVE-2024-29029）

/o/get/image 中的备忘录易受 SSRF 攻击（CVE-2024-29029）CVE编号
CVE-2024-29029利用情况
暂无补丁情况 N/

2024-05-1318评论

Owcast 容易受到 emoji.go 中任意文件删除的影响 (GHSL-2023-277) (CVE-2024-31450)

Owcast 容易受到 emoji.go 中任意文件删除的影响 (GHSL-2023-277) (CVE-2024-31450)CVE编号
CVE-2024-

2024-05-139评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

/o/get/httpmeta 中的备忘录易受 SSRF 攻击 (CVE-2024-29028)

/o/get/httpmeta 中的备忘录易受 SSRF 攻击 (CVE-2024-29028)CVE编号
CVE-2024-29028利用情况
暂无补丁情

2024-05-136评论

/api/resource 中的备忘录易受 SSRF 攻击 (CVE-2024-29030)

/api/resource 中的备忘录易受 SSRF 攻击 (CVE-2024-29030)CVE编号
CVE-2024-29030利用情况
暂无补丁情况

2024-05-1315评论

Stable-diffusion-webui 中的文件写入有限 - GHSL-2024-010 (CVE-2024-31462)

Stable-diffusion-webui 中的文件写入有限 - GHSL-2024-010 (CVE-2024-31462)CVE编号
CVE-2024-

2024-05-139评论