推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用" 网络安全文章

CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用"

TYPO3Powermail扩展存在严重远程代码执行漏洞CVE-2026-77136,正遭在野利用。该漏洞为服务端模板注入,攻击者可通过提交恶意Fluid模板语法执行任意命令。受影响版本包括10.9.2及以下、11.0.0至12.6.0、13.0.0至13.2.0。管理员需立即更新至10.9.3、12.6.1或13.2.1版本,或禁用发件人姓名配置项。同时,已废弃的HTML5VideoPlayer扩展存在不安全反序列化漏洞CVE-2026-77138,需完全卸载。
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用" 网络安全文章

CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用"

TYPO3Powermail扩展存在严重远程代码执行漏洞CVE-2026-77136,正遭在野利用。该漏洞为服务端模板注入,攻击者可通过提交恶意Fluid模板语法执行任意命令。受影响版本包括10.9.2及以下、11.0.0至12.6.0、13.0.0至13.2.0。管理员需立即更新至10.9.3、12.6.1或13.2.1版本,或禁用发件人姓名配置项。同时,已废弃的HTML5VideoPlayer扩展存在不安全反序列化漏洞CVE-2026-77138,需完全卸载。
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用" 网络安全文章

CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用"

TYPO3Powermail扩展存在严重远程代码执行漏洞CVE-2026-77136,正遭在野利用。该漏洞为服务端模板注入,攻击者可通过提交恶意Fluid模板语法执行任意命令。受影响版本包括10.9.2及以下、11.0.0至12.6.0、13.0.0至13.2.0。管理员需立即更新至10.9.3、12.6.1或13.2.1版本,或禁用发件人姓名配置项。同时,已废弃的HTML5VideoPlayer扩展存在不安全反序列化漏洞CVE-2026-77138,需完全卸载。
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用" 网络安全文章

CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用"

TYPO3Powermail扩展存在严重远程代码执行漏洞CVE-2026-77136,正遭在野利用。该漏洞为服务端模板注入,攻击者可通过提交恶意Fluid模板语法执行任意命令。受影响版本包括10.9.2及以下、11.0.0至12.6.0、13.0.0至13.2.0。管理员需立即更新至10.9.3、12.6.1或13.2.1版本,或禁用发件人姓名配置项。同时,已废弃的HTML5VideoPlayer扩展存在不安全反序列化漏洞CVE-2026-77138,需完全卸载。
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用" 网络安全文章

CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用"

TYPO3Powermail扩展存在严重远程代码执行漏洞CVE-2026-77136,正遭在野利用。该漏洞为服务端模板注入,攻击者可通过提交恶意Fluid模板语法执行任意命令。受影响版本包括10.9.2及以下、11.0.0至12.6.0、13.0.0至13.2.0。管理员需立即更新至10.9.3、12.6.1或13.2.1版本,或禁用发件人姓名配置项。同时,已废弃的HTML5VideoPlayer扩展存在不安全反序列化漏洞CVE-2026-77138,需完全卸载。
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用" 网络安全文章

CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用"

TYPO3Powermail扩展存在严重远程代码执行漏洞CVE-2026-77136,正遭在野利用。该漏洞为服务端模板注入,攻击者可通过提交恶意Fluid模板语法执行任意命令。受影响版本包括10.9.2及以下、11.0.0至12.6.0、13.0.0至13.2.0。管理员需立即更新至10.9.3、12.6.1或13.2.1版本,或禁用发件人姓名配置项。同时,已废弃的HTML5VideoPlayer扩展存在不安全反序列化漏洞CVE-2026-77138,需完全卸载。
未修复的Kaltura服务器漏洞可导致代码执行" 网络安全文章

未修复的Kaltura服务器漏洞可导致代码执行"

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912,位于mwEmbedLoader.php端点,允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁,建议管理员立即限制对该端点的外部访问或禁用,并强制实施ServiceUrl允许列表。
CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用" 网络安全文章

CVE-2026-77136:TYPO3Powermail远程代码执行漏洞已遭在野利用"

TYPO3Powermail扩展存在严重远程代码执行漏洞CVE-2026-77136,正遭在野利用。该漏洞为服务端模板注入,攻击者可通过提交恶意Fluid模板语法执行任意命令。受影响版本包括10.9.2及以下、11.0.0至12.6.0、13.0.0至13.2.0。管理员需立即更新至10.9.3、12.6.1或13.2.1版本,或禁用发件人姓名配置项。同时,已废弃的HTML5VideoPlayer扩展存在不安全反序列化漏洞CVE-2026-77138,需完全卸载。