插件漏洞 - 第 2 | CN-SEC 中文网

安全新闻

黑客利用WordPress插件漏洞获取超额权限，500万个网站面临安全威胁

在 2023 年的 MOVEit 攻击中，80 万用户被曝光佐治亚大学系统（USG）正在向在 2023 Clop MOVEit 攻击中数据泄露的 80 万人发送数据泄露通知。来源: BleepingC...

05月09日26 views评论

安全博客

目录 Discuz介绍 Discuz插件介绍结合实例讲解Discuz插件安全结语 Discuz介绍Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司...

04月04日9 views评论

安全新闻

在我们深入研究细节之前，我们想先解释一下插件上的帐户接管意味着什么。举个例子，当您安装与您的 GitHub 交互的插件时，此插件会在插件网站上为您创建一个额外的帐户，用于存储您的 GitHub 凭据。...

03月20日19 views评论

安全新闻

往期推荐未然通讯社：HTC Global遭遇勒索攻击；SpyLoan恶意软件Google Play下载量超千万未然通讯社：即时通信软件Line遭遇数据泄露；国外医疗保健公司二次遭遇勒索攻击未然通讯社：...

12月19日41 views评论

安全新闻

安全研究人员警告说，“高级自定义字段”和“高级自定义字段专业版”WordPress 插件安装数百万次，容易受到跨站点脚本攻击 (XSS)。这两个插件是 WordPress 最受欢迎的自定义字段构建器之...

05月08日47 views评论

安全新闻

Bleeping Computer 网站披露， WordPress 插件 Tatsu Builder 中存在远程代码执行漏洞 CVE-2021-25094，黑客正在利用其进行大规模网络攻击。（该插件安...

05月20日42 views评论