欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页插件漏洞
      安全新闻

      WordPress插件漏洞导致网站遭受关键文件包含攻击

      关键词网络攻击在InstaWP Connect WordPress 插件中发现了一个严重的安全漏洞，可能使数千个网站面临远程攻击。 Wordfence 的安全研究人员发现并报告了这个严重漏洞 (CVE...
      admin 04月13日9 views评论文件包含 身份验证
      阅读全文
      安全文章

      CVE-2024-9047 (WordPress File Upload 插件漏洞分析）

      利用pocimportrequestsfromurllib.parseimporturljoinimporttimedeffileuploadcheck(url):timestamp=str(int(...
      admin 12月29日47 views评论sftp ticket
      阅读全文
      安全新闻

      WPForms插件漏洞导致数百万WordPress网站面临Stripe退款风险

      WPForms是一款在超过600万个WordPress网站上使用的插件，最近被发现存在一个严重的安全漏洞。该漏洞允许拥有订阅者级别权限的用户执行任意Stripe退款或取消订阅操作。这个漏洞被追踪为CV...
      admin 12月11日6 views评论forms 插件漏洞
      阅读全文
      安全新闻

      紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站

      WordPress 的 Really Simple Security（以前称为 Really Simple SSL）插件中披露了一个严重的身份验证绕过漏洞，如果成功利用该漏洞，可以授予攻击者远程获得对...
      admin 11月21日8 views评论双因素 身份验证
      阅读全文
      安全新闻

      400万网站受影响！WordPress Really Simple Security 插件漏洞分析

      近日，WordPress 插件Really Simple Security（原名 Really Simple SSL）被披露存在一个高危的认证绕过漏洞。该漏洞可能导致攻击者远程获得受影响网站的管理权限...
      admin 11月20日25 views评论simple 插件漏洞
      阅读全文
      安全新闻

      关键的WordPress插件漏洞导致超400万网站暴露

      据Wordfence安全研究员István Márton披露，一个关键的认证绕过了漏洞被暴露在了WordPress的Really Simple Security（以前称为Really Simple S...
      admin 11月19日77 views评论fence simple
      阅读全文
      安全新闻

      LiteSpeed缓存插件漏洞正对WordPress 网站构成重大风险

      关键词安全漏洞WordPress 一款流行插件LiteSpeed Cache 的免费版本最近修复了一个高危的权限提升缺陷，该漏洞可能允许未经身份验证的网站访问者获得管理员权限。LiteSpeed Ca...
      admin 11月01日17 views评论哈希值 身份验证
      阅读全文
      安全新闻

      Wordpress 知名插件漏洞致百万网站面临接管风险

      流行的 WordPress LiteSpeed Cache 插件中存在一个漏洞，可能允许攻击者检索用户 cookie 并可能接管网站。该问题被跟踪为 CVE-2024-44000，之所以存在，是因为该...
      admin 09月13日24 views评论litespeed 日志文件
      阅读全文
      安全文章

      PDF.js插件漏洞[PoC]

      0x00 前言 PDF.js 是一个使用 HTML5 构建的便携式文档格式查看器。pdf.js 是社区驱动的，并由 Mozilla 支持。我们的目标是为解析和呈现 PDF 创建一个通用的、基于 Web...
      admin 05月24日115 views评论eval mozilla
      阅读全文
      安全工具

      CVE-2023-3076 WordPress插件漏洞自动利用工具:MSAPer

      漏洞描述 3.9.9 之前的 MStore API WordPress 插件不会阻止访问者通过批发 REST API 端点创建具有其选择角色的用户帐户。 About 用于检查和利用 CVE-2023-...
      admin 05月14日29 views评论sechub 利用工具
      阅读全文
      安全新闻

      WordPress Automatic插件漏洞允许完全接管网站，已观察到数百万次攻击尝试

      近日，黑客们正在试图利用一个严重WordPress插件漏洞进行攻击。安全研究员表示，该漏洞允许完全接管网站，黑客们已经进行了数百万次攻击尝试。这一漏洞存在于WordPress的Automatic插件中...
      admin 05月13日15 views评论automatic wpscan
      阅读全文
      安全新闻

      黑客利用WordPress插件漏洞获取超额权限，500万个网站面临安全威胁

      在 2023 年的 MOVEit 攻击中，80 万用户被曝光佐治亚大学系统（USG）正在向在 2023 Clop MOVEit 攻击中数据泄露的 80 万人发送数据泄露通知。来源: BleepingC...
      admin 05月09日26 views评论bleepingcomputer 勒索软件
      阅读全文

      文章导航

      1 2

      最新文章

      •  【已复现】Gladinet CentreStack & Triofox 远程RCE漏洞（CVE-2025-30406） 04/15 2 views
      • 【成功复现】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108) 04/15 3 views
      • 传统钓鱼演练的痛点分析 04/15 4 views
      • 慢雾：AI 安全之 MCP 安全检查清单 04/15 3 views
      • 针对全球制药和医疗机构的新Resolver RAT 恶意软件 04/15 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141190
      • 分类47
      • 标签151412
      • 留言689
      • 链接0
      • 浏览21382435
      • 今日59
      • 本周184
      • 运行6467 天
      • 更新2025-4-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141190 留言 689 访客21382435

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141190
      • 分类47
      • 标签151412
      • 留言689
      • 链接0
      • 浏览21382435
      • 今日59
      • 本周184
      • 运行3304 天
      • 更新2025-4-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码