fpm | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 21990 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 20963 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

【核弹漏洞】php2shell（CVE-2026-109618/CVE-2026-109619）是PHPCore中两个无需认证即可远程触发的代码执行漏洞"

php2shell（CVE-2026-109618/CVE-2026-109619）是PHPCore中两个无需认证即可远程触发的代码执行漏洞，CVSS评分9.2，影响所有处理Web请求的PHP安装，暴露面约2260万实例。PHP官方已发布修复版本8.5.12/8.4.27/8.3.36/8.2.35，升级是唯一完整解决方案。PoC已证明会话处理路径攻击面真实可达，但完整武器化仍有距离。EOL分支需源码回溯补丁或网络隔离，临时措施仅能降低特定路径暴露。

2026-10-241评论

安全警示:PHP暴露出关键远程代码执行漏洞，立即更新！正文有修复方案"

PHP发布安全更新，修复CVE-2026-109618和CVE-2026-109619两个关键远程代码执行漏洞，影响PHP8.5.12及更早版本。攻击者可未经认证触发漏洞，风险极高。官方强烈建议立即更新至修复版本，并提供了临时缓解措施，包括调整memory\\_limit、限制请求体大小等。用户应尽快升级并验证实际运行环境。

2026-10-240评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

PHP爆大漏洞，两个9.2分漏洞，还没补丁，已复现其一"

PHP官方预告两个CVSS9.2核心RCE漏洞，定于10月21日修复，受影响版本与成因未公布。攻击面指向会话上传进度处理路径，已复现入口级问题。建议关注官方补丁，排查PHP资产，特别是容器镜像、捆绑运行时等易遗漏场景。

2026-10-243评论

PHP爆大漏洞，两个9.2分漏洞，还没补丁，已复现其一"

2026-10-2220评论

震惊！百度安全这一利器让RASP漏洞检测效率提升1000%"

本文介绍百度安全开源的OpenRASP自动化测试环境，基于DockerCompose构建，覆盖PHP和Java两大语言版本，支持多种Web服务器，通过模拟SQL注入、XSS、SSRF等攻击场景验证RASP防护效能。文章详细说明了容器架构、测试流程和用例设计，并指出LRU机制可能影响部分测试结果。项目开源地址已提供，便于安全人员部署使用。

2026-10-157评论