wordfence - 第 2 | CN-SEC 中文网

安全漏洞

Wordpress CVE-2023-5360（在野）

据报道，攻击者正在积极利用影响 Royal Elementor 插件和模板（最高版本为 1.3.78）的严重漏洞。由于该漏洞是在供应商发布补丁之前发现的，因此该漏洞被黑客用作零日漏洞。“WP Roya...

02月22日63 views评论

安全工具

该项目供应丰富、全新的 Nuclei 模板集，专为检测 WordPress 的漏洞设计。这些模板都基于 Wordfence.com 的漏洞报告，构成了对...

12月18日199 views评论

安全新闻

9月9日，WordPress安全公司Wordfence透露，一个名为BackupBuddy的WordPress插件存在一个零日漏洞，正被积极利用。“未经认证用户可以利用该漏洞下载WordPress网站...

10月10日69 views评论

安全新闻

Bleeping Computer 网站披露， WordPress 插件 Tatsu Builder 中存在远程代码执行漏洞 CVE-2021-25094，黑客正在利用其进行大规模网络攻击。（该插件安...

05月20日42 views评论

安全漏洞

0x00 漏洞概述CVE IDCVE-2021-25094发现时间2022-05-16类型RCE等级...

05月19日169 views评论

安全文章

点击上方蓝字“Ots安全”一起玩耍今天的帖子是两部分博客文章的第一部分。它描述了一个利用该PHP_SELF变量的跨站点脚本漏洞。明天我们将发布第二部分，其中描述了另一个插件，该插件存在与使用PHP_S...

12月31日69 views评论