winter | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2654 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1974 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Winter CMS 服务器端模板注入 (SSTI) 漏洞 (CVE-2024-29686)

Winter CMS 服务器端模板注入 (SSTI) 漏洞 (CVE-2024-29686)CVE编号
CVE-2024-29686利用情况
暂无补丁情况

2024-04-0111评论

通过特权上传媒体管理器文件然后重命名来存储 XSS (CVE-2023-52083)

通过特权上传媒体管理器文件然后重命名来存储 XSS (CVE-2023-52083)CVE编号
CVE-2023-52083利用情况
暂无补丁情况 N/A披

2024-01-028评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

通过服务器端模板注入实现 Winter CMS 本地文件包含 (CVE-2023-52085)

通过服务器端模板注入实现 Winter CMS 本地文件包含 (CVE-2023-52085)CVE编号
CVE-2023-52085利用情况
暂无补丁情况

2024-01-0211评论

Winter CMS 通过特权上传 SVG 文件容易受到存储型 XSS 的攻击 (CVE-2023-37269)

中危Winter CMS 通过特权上传 SVG 文件容易受到存储型 XSS 的攻击 (CVE-2023-37269)CVE编号
CVE-2023-37269利

2023-11-2910评论

俄罗斯Winter Vivern APT （CVE-2023-5631 ）XSS 漏洞利用过程

据观察，与俄罗斯有关的威胁参与者 Winter Vivern 利用 Roundcube 网络邮件软件中的零日漏洞。
据观察，俄罗斯 APT 组织Winter V

2023-11-2913评论

APT组织Winter Vivern以北约和外交官的电子邮件门户为目标

名为 Winter Vivern（又名 TA473）的黑客组织一直在积极利用 Zimbra 实例中未修补的漏洞 ( CVE-2022-27926 ) ，以访问北约官员、政府、军事人员和外交官的电子邮件

2023-11-2312评论

间谍组织利用网络邮件服务器0day漏洞(CVE-2023-5631)针对欧洲政府

ZONE.CI 全球网:据外媒报道，一个通常支持俄罗斯和白俄罗斯的著名间谍组织被发现利用影响欧洲各国政府使用的流行网络邮件服务的零日漏洞。
安全公司 ESET 的研究人员表示，他们一直在追踪 Wint

2023-11-1114评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

俄罗斯Winter Vivern APT （CVE-2023-5631 ）XSS 漏洞利用过程

ZONE.CI 全球网:据观察，与俄罗斯有关的威胁参与者 Winter Vivern 利用 Roundcube 网络邮件软件中的零日漏洞。
据观察，俄罗斯 APT 组织Winter Vivern （

2023-11-1129评论