插件漏洞 - 第 2 | CN-SEC 中文网

安全工具

CVE-2023-3076 WordPress插件漏洞自动利用工具:MSAPer

漏洞描述 3.9.9 之前的 MStore API WordPress 插件不会阻止访问者通过批发 REST API 端点创建具有其选择角色的用户帐户。 About 用于检查和利用 CVE-2023-...

05月14日33 views评论

阅读全文

安全新闻

WordPress Automatic插件漏洞允许完全接管网站，已观察到数百万次攻击尝试

近日，黑客们正在试图利用一个严重WordPress插件漏洞进行攻击。安全研究员表示，该漏洞允许完全接管网站，黑客们已经进行了数百万次攻击尝试。这一漏洞存在于WordPress的Automatic插件中...

05月13日16 views评论

阅读全文

安全新闻

黑客利用WordPress插件漏洞获取超额权限，500万个网站面临安全威胁

在 2023 年的 MOVEit 攻击中，80 万用户被曝光佐治亚大学系统（USG）正在向在 2023 Clop MOVEit 攻击中数据泄露的 80 万人发送数据泄露通知。来源: BleepingC...

05月09日29 views评论

阅读全文

安全博客

浅谈Discuz插件代码安全

目录 Discuz介绍 Discuz插件介绍结合实例讲解Discuz插件安全结语 Discuz介绍Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司...

04月04日12 views评论

阅读全文

安全新闻

【ChatGPT插件漏洞三连发之二】零点击Github仓库接管

在我们深入研究细节之前，我们想先解释一下插件上的帐户接管意味着什么。举个例子，当您安装与您的 GitHub 交互的插件时，此插件会在插件网站上为您创建一个额外的帐户，用于存储您的 GitHub 凭据。...

03月20日19 views评论

阅读全文

安全新闻

未然通讯社：WordPress 插件漏洞影响5万余个网站；80%的泄露数据源自云端

往期推荐未然通讯社：HTC Global遭遇勒索攻击；SpyLoan恶意软件Google Play下载量超千万未然通讯社：即时通信软件Line遭遇数据泄露；国外医疗保健公司二次遭遇勒索攻击未然通讯社：...

12月19日42 views评论

阅读全文

安全新闻

WordPress 自定义字段插件漏洞导致超过 100 万个站点遭受 XSS 攻击

安全研究人员警告说，“高级自定义字段”和“高级自定义字段专业版”WordPress 插件安装数百万次，容易受到跨站点脚本攻击 (XSS)。这两个插件是 WordPress 最受欢迎的自定义字段构建器之...

05月08日47 views评论

阅读全文

安全新闻

黑客利用Tatsu WordPress 插件漏洞，进行数百万次攻击

Bleeping Computer 网站披露， WordPress 插件 Tatsu Builder 中存在远程代码执行漏洞 CVE-2021-25094，黑客正在利用其进行大规模网络攻击。（该插件安...

05月20日43 views评论

阅读全文

CVE-2023-3076 WordPress插件漏洞自动利用工具:MSAPer

WordPress Automatic插件漏洞允许完全接管网站，已观察到数百万次攻击尝试

黑客利用WordPress插件漏洞获取超额权限，500万个网站面临安全威胁

浅谈Discuz插件代码安全

【ChatGPT插件漏洞三连发之二】零点击Github仓库接管

未然通讯社：WordPress 插件漏洞影响5万余个网站；80%的泄露数据源自云端

WordPress 自定义字段插件漏洞导致超过 100 万个站点遭受 XSS 攻击

黑客利用Tatsu WordPress 插件漏洞，进行数百万次攻击

在线咨询

微信