pif | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 22072 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 21108 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

未认证RCE：piflowAIAgent一条消息拿下服务器（CVSS9.8）"

piflow2.0.0-2.0.1版本存在未认证RCE漏洞（CVE-2026-109442，CVSS9.8），根因是AI聊天Agent的exec_shell工具直接执行宿主机命令，且聊天接口无认证、无人工审批。攻击者发一条消息即可执行任意命令并窃取环境变量密钥。建议立即为聊天接口加认证、将exec_shell移入沙箱、加人工审批并收紧CORS。

2026-10-244评论