优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
2915
0
WordPress 图片优化和压缩插件：Smush
05-04
2915
0
推荐阅读
05-04
2915
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
2214
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
Ali_nvd
phpinfo() WP plugin for WordPress 跨站请求伪造漏洞(CVE-2023-26542)
phpinfo() WP plugin for WordPress 跨站请求伪造漏洞(CVE-2023-26542)CVE编号
CVE-2023-26542利
2023-12-048评论
AnQuanKeInfo
【漏洞预警】WordPress全版本WPDB SQL注入预警及简要分析
漏洞作者：Anthony Ferrara
漏洞等级：高危
影响版本：4.8.2 及之前版本
影响范围：WordPress版本4.8.2及之前版本受到该漏洞的影响
2023-12-045评论
AnQuanKeInfo
【技术分享】对WordPress插件Formidable Forms多个漏洞的分析
译者：eridanus96
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿概述Formidable Forms是一
2023-12-0410评论
AnQuanKeInfo
WordPress组合插件远程代码执行漏洞分析
作者：蔡思阳@360天眼实验室
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 漏洞概述
在前段时间，WordPress修复了两个
2023-12-0411评论
盘点2017年的WordPress插件漏洞
译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
据统计，全球29%的网站使用的都是Wor
AnQuanKeInfo
360CERT：Wordpress Keylogger事件报告
0x00 事件背景
Catalin Cimpanu发现几起针对WordPress站点的攻击，主要通过加载恶意脚本进行键盘记录，挖矿或者挂载广告。并且有证据表明，
2023-12-047评论
AnQuanKeInfo
12月20日安全热点 - Alteryx数据泄露/Wordpress插件后门
资讯类
Alteryx遭数据泄露，1.23亿家庭共35亿信息已经不再安全
http://www.zdnet.com/article/alteryx-s3-lea
2023-12-0422评论
AnQuanKeInfo
360CERT：WordPress Captcha插件后门事件分析溯源报告
0x00 事件背景
近日，WordPress官方库删除了插件Captcha，该插件最初看起来是当前作者使用“WordPress”的商标问题。随后有人发现在Wor
2023-12-0410评论
AnQuanKeInfo
12月29日安全热点 - 新的WordPress后门插件/趋势科技与GPL
资讯类
又有三个WordPress插件被发现存在后门
https://www.bleepingcomputer.com/news/security/three-
2023-12-0413评论
AnQuanKeInfo
又有三个WordPress插件被指存在后门
大规模的WordPress插件生态系统开始显示出腐烂的气隙：将老旧弃用的插件卖给新作者，而后者马不停蹄地在原始代码中加了一个后门。
WordPress 安全团队
2023-12-0422评论
AnQuanKeInfo
4月29日安全热点 - WordPress的“Form Maker by WD”插件允许CSV注入漏洞
【漏洞】
1.CVE-2018-10504：WordPress的“Form Maker by WD”插件允许CSV注入漏洞http://t.cn/RuKh4M4
2023-12-0410评论
AnQuanKeInfo
Wordpress <= 4.9.6 任意文件删除漏洞
WordPress是如今使用最为广泛的一套内容管理系统。根据 w3tech 统计，全世界大概有30%的网站运行着WordPress程序。
近日RIPS团队公开了
2023-12-048评论
AnQuanKeInfo
WordPress插件WooCommerce任意文件删除漏洞分析
一、概述
由于WordPress处理权限的方式存在缺陷，可能会导致WordPress插件中出现权限提升的问题。这一问题直接影响WooCommerce插件，这是一
2023-12-0424评论
AnQuanKeInfo
WordPress权限提升导致存储型XSS和对象注入漏洞分析
概述
WordPress在创建博客文章的过程中存在逻辑缺陷，允许攻击者具有与管理员相同的权限。该漏洞导致WordPress核心产生存储型XSS和对象注入等严重漏
2023-12-048评论
AnQuanKeInfo
12月26日每日安全热点 - WordPress.org上可做蠕虫的储存型XSS
安全研究 Security ResearchELF内存执行
http://t.cn/E43ng5k系统地搜索PHP disable_functions绕过
ht
2023-12-0415评论
AnQuanKeInfo
我在WordPress.org上发现了一个蠕虫特性的存储XSS漏洞
利用在一个流行的wordpress插件上发现的漏洞进行攻击可以很轻而易举的攻陷全球成千上万的网站，比如最近的WP GDPR Compliance。一个插件出现漏
2023-12-0416评论
AnQuanKeInfo
WordPress 5.0.0远程代码执行漏洞分析
一、概要
本文详细介绍了如何通过路径遍历及本地文件包含（LFI）漏洞，在WordPress中实现远程代码执行（RCE）。该漏洞在WordPress中已存在6年之
2023-12-048评论
AnQuanKeInfo
3月14日每日安全热点 - WordPress 5.1 CSRF 导致远程命令执行漏洞预警
漏洞 VulnerabilityWordPress 5.1 CSRF 导致远程命令执行漏洞预警
http://t.cn/EM8t3VnCVE-2019-0539
2023-12-049评论
AnQuanKeInfo
WordPress 5.0.0 Remote Code Execution分析思考
前言
2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，
2023-12-0413评论
AnQuanKeInfo
WordPress Social Warfare插件远程代码执行漏洞深度分析
作者：Alpha 天融信阿尔法实验室
一、背景介绍
social-warfare是一款 WordPress社交分享按钮插件。 不同于大多数WordPress社交
2023-12-049评论