跨站请求伪造 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2600 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1909 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

WordPress 世界祈祷时间插件 <= 2.0 - CSRF 到反射跨站点脚本 (XSS) 漏洞 (CVE-2024-50534)

WordPress 世界祈祷时间插件 <= 2.0 - CSRF 到反射跨站点脚本 (XSS) 漏洞 (CVE-2024-50534)CVE编号
CVE-20

2024-11-2023评论

WordPress Sticky Social Bar 插件 <= 2.0 - CSRF 到存储型跨站点脚本 (XSS) 漏洞 (CVE-2024-51631)

2024-11-2011评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress 简单页面特定侧边栏插件 <= 2.14.1 - CSRF 到存储跨站点脚本 (XSS) 漏洞 (CVE-2024-51633)

WordPress 简单页面特定侧边栏插件 <= 2.14.1 - CSRF 到存储跨站点脚本 (XSS) 漏洞 (CVE-2024-51633)CVE编号

2024-11-2017评论

WordPress Awesome Shortcodes For Genesis 插件 1.1.8 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-51638)

WordPress Awesome Shortcodes For Genesis 插件 1.1.8 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-516

2024-11-2024评论

WordPress MDR 网站管理员工具插件 <= 1.1 - CSRF 到存储型 XSS 漏洞 (CVE-2024-51640)

WordPress MDR 网站管理员工具插件 <= 1.1 - CSRF 到存储型 XSS 漏洞 (CVE-2024-51640)CVE编号
CVE-202

2024-11-209评论

WordPress Advanced PDF Generator 插件 <= 0.4.0 - CSRF 到存储型 XSS 漏洞 (CVE-2024-51641)

2024-11-2021评论

WordPress e-shops 插件 1.0.3 - CSRF 到反射跨站点脚本 (XSS) 漏洞 (CVE-2024-51648)

WordPress e-shops 插件 1.0.3 - CSRF 到反射跨站点脚本 (XSS) 漏洞 (CVE-2024-51648)CVE编号
CVE-2

2024-11-2027评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress UPDATE NOTIFICATIONS 插件 <= 0.3.4 - CSRF 到存储跨站点脚本 (XSS) 漏洞 (CVE-2024-51653)

WordPress UPDATE NOTIFICATIONS 插件 <= 0.3.4 - CSRF 到存储跨站点脚本 (XSS) 漏洞 (CVE-2024-51

2024-11-2023评论

WordPress Flash 显示和隐藏框插件 <= 1.6 - CSRF 到存储跨站点脚本 (XSS) 漏洞 (CVE-2024-51656)

WordPress Flash 显示和隐藏框插件 <= 1.6 - CSRF 到存储跨站点脚本 (XSS) 漏洞 (CVE-2024-51656)CVE编号

2024-11-2020评论

WordPress 单独禁用管理员通知插件 <= 1.3.5 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-52420)

WordPress 单独禁用管理员通知插件 <= 1.3.5 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-52420)CVE编号
CVE-20

2024-11-2010评论

WordPress ARMember 插件 <= 4.0.5 — 跨站点请求伪造 (CSRF) (CVE-2022-47424)

WordPress ARMember 插件 <= 4.0.5 — 跨站点请求伪造 (CSRF) (CVE-2022-47424)CVE编号
CVE-2022-

2024-11-209评论

WordPress Dynamic Widgets 插件 <= 1.6.4 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-51669)

WordPress Dynamic Widgets 插件 <= 1.6.4 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-51669)CVE编号

2024-11-2014评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

VaeMendis - CWE-352：跨站请求伪造 (CSRF) (CVE-2024-47914)

VaeMendis - CWE-352：跨站请求伪造 (CSRF) (CVE-2024-47914)CVE编号
CVE-2024-47914利用情况
暂无补

2024-11-150评论

WordPress Appointmind 插件 <= 4.0.0 - CSRF 到存储型 XSS 漏洞 (CVE-2024-51679)

WordPress Appointmind 插件 <= 4.0.0 - CSRF 到存储型 XSS 漏洞 (CVE-2024-51679)CVE编号
CVE-

2024-11-1510评论

N/A

N/ACVE编号
CVE-2024-50966利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述Dingfanzu CMS V1.0被发现

2024-11-1014评论

多个 iTop 页面存在跨站请求伪造 (CSRF) (CVE-2024-52002)

多个 iTop 页面存在跨站请求伪造 (CSRF) (CVE-2024-52002)CVE编号
CVE-2024-52002利用情况
暂无补丁情况 N/A披

2024-11-107评论

Combodo iTop 中 CSV 导入的 CSRF 安全问题 (CVE-2024-31998)

Combodo iTop 中 CSV 导入的 CSRF 安全问题 (CVE-2024-31998)CVE编号
CVE-2024-31998利用情况
暂无补丁

2024-11-059评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

golang域认证

什么是Golang域认证？
Golang域认证是指在使用Golang编程语言进行开发时，对域名进行身份验证的过程。通过Golang域认证，可以确保应用程序只与经

2024-11-0311评论

WordPress WPMobile.App 插件 <= 11.48 - CSRF 到存储型 XSS 漏洞 (CVE-2024-43933)

WordPress WPMobile.App 插件 <= 11.48 - CSRF 到存储型 XSS 漏洞 (CVE-2024-43933)CVE编号
CVE

2024-11-0314评论

WordPress EKC Tournament Manager 插件 <= 2.2.1 - CSRF 至任意文件上传漏洞 (CVE-2024-49674)

WordPress EKC Tournament Manager 插件 <= 2.2.1 - CSRF 至任意文件上传漏洞 (CVE-2024-49674)CV

2024-11-0313评论

WordPress Custom Twitter Feeds 插件 <= 2.2.3 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-49685)

WordPress Custom Twitter Feeds 插件 <= 2.2.3 - 跨站点请求伪造 (CSRF) 漏洞 (CVE-2024-49685)C

2024-11-0317评论

AMP for WP – Accelerated Mobile Pages <= 1.0.99.1 - 跨站请求伪造导致权限提升 (CVE-2024-9598)

2024-10-2812评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

类别和分类元字段 <= 1.0.0 - 跨站请求伪造到分类元添加/删除 (CVE-2024-9588)

类别和分类元字段 <= 1.0.0 - 跨站请求伪造到分类元添加/删除 (CVE-2024-9588)CVE编号
CVE-2024-9588利用情况
暂无补

2024-10-2515评论

Transients Manager <= 2.0.6 — 跨站请求伪造 (CVE-2024-10045)

Transients Manager <= 2.0.6 — 跨站请求伪造 (CVE-2024-10045)CVE编号
CVE-2024-10045利用情况

2024-10-2518评论

N/A

N/ACVE编号
CVE-2024-48758利用情况
暂无补丁情况 N/A披露时间 2024-10-17漏洞描述Dingfanzu CMS V1.0存在一

2024-10-1811评论