rce | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2206 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1605 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

WordPress WooCommerce 插件浮动按钮 <= 2.8.8 - 访问控制漏洞 (CVE-2024-52395)

WordPress WooCommerce 插件浮动按钮 <= 2.8.8 - 访问控制漏洞 (CVE-2024-52395)CVE编号
CVE-2024-5

2024-11-207评论

N/A

N/ACVE编号
CVE-2024-48069利用情况
暂无补丁情况 N/A披露时间 2024-11-20漏洞描述A remote code executi

2024-11-2016评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/ACVE编号
CVE-2024-21697利用情况
暂无补丁情况 N/A披露时间 2024-11-20漏洞描述这是一个高严重性远程代码执行（Remote

2024-11-207评论

Umbrel中的跨站脚本（XSS）远程代码执行（RCE）漏洞(CVE-2024-49379)

Umbrel中的跨站脚本（XSS）远程代码执行（RCE）漏洞(CVE-2024-49379)CVE编号
CVE-2024-49379利用情况
暂无补丁情况

2024-11-1515评论

Ali_nvd

SourceCodester 最佳员工管理系统 profile.php 无限制上传 (CVE-2024-11214)

SourceCodester 最佳员工管理系统 profile.php 无限制上传 (CVE-2024-11214)CVE编号
CVE-2024-11214利

2024-11-158评论

WordPress kineticPay for WooCommerce 插件 <= 2.0.8 - 任意文件上传漏洞 (CVE-2024-52379)

WordPress kineticPay for WooCommerce 插件 <= 2.0.8 - 任意文件上传漏洞 (CVE-2024-52379)CVE编

2024-11-158评论

N/A

N/ACVE编号
CVE-2024-44765利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述MGT-COMMERCE GmbH的v2.

2024-11-1016评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress Narnoo Commerce Manager 插件 <= 1.6.0 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-51708)

WordPress Narnoo Commerce Manager 插件 <= 1.6.0 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-51708

2024-11-106评论

SysBasics 为 WooCommerce <= 2.7.29 自定义我的帐户 - 通过选项卡参数反映跨站点脚本 (CVE-2024-10837)

SysBasics 为 WooCommerce <= 2.7.29 自定义我的帐户 - 通过选项卡参数反映跨站点脚本 (CVE-2024-10837)CVE编号

2024-11-105评论

WordPress Woocommerce Quote Calculator 插件 <= 1.1 - SQL 注入漏洞 (CVE-2024-51626)

WordPress Woocommerce Quote Calculator 插件 <= 1.1 - SQL 注入漏洞 (CVE-2024-51626)CVE编

2024-11-058评论

获取 Woocommerce 报价 – 请求 Woocommerce 报价 <= 1.0.0 - 缺少对未经身份验证的报价 PDF 和 CSV 下载的授权 (CVE-2024-9430)

获取 Woocommerce 报价 – 请求 Woocommerce 报价 <= 1.0.0 - 缺少对未经身份验证的报价 PDF 和 CSV 下载的授权 (C

2024-11-0314评论

礼品卡（礼券和套餐）（WooCommerce 支持）<= 4.4.4 - 通过 SVG 文件上传进行身份验证（Author+）存储跨站点脚本（CVE-2024-9165）

礼品卡（礼券和套餐）（WooCommerce 支持）<= 4.4.4 - 通过 SVG 文件上传进行身份验证（Author+）存储跨站点脚本（CVE-2024-

2024-11-033评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

N/A

N/ACVE编号
CVE-2024-48359利用情况
暂无补丁情况 N/A披露时间 2024-11-01漏洞描述Qualitor v8.24被发现存在一个

2024-11-039评论

WooCommerce <= 1.2.3 的 SIP 审核短代码 - 经过身份验证 (Contributor+) SQL 注入 (CVE-2024-6479)

WooCommerce <= 1.2.3 的 SIP 审核短代码 - 经过身份验证 (Contributor+) SQL 注入 (CVE-2024-6479)C

2024-11-0313评论

WooCommerce <= 1.2.3 的 SIP 审核短代码 - 经过身份验证 (Contributor+) 跨站点脚本 (CVE-2024-6480)

WooCommerce <= 1.2.3 的 SIP 审核短代码 - 经过身份验证 (Contributor+) 跨站点脚本 (CVE-2024-6480)CV

2024-11-039评论

WordPress Laybuy Payment Extension for WooCommerce 插件 <= 5.3.9 - 访问控制漏洞 (CVE-2024-37203)

WordPress Laybuy Payment Extension for WooCommerce 插件 <= 5.3.9 - 访问控制漏洞 (CVE-202

2024-11-038评论

WordPress Woocommerce 客户订单历史插件 <= 5.2.2 - 访问控制漏洞 (CVE-2024-37201)

WordPress Woocommerce 客户订单历史插件 <= 5.2.2 - 访问控制漏洞 (CVE-2024-37201)CVE编号
CVE-2024

2024-11-039评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WooCommerce 的 WordPress 产品交付日期 – Lite 插件 <= 2.7.2 - 访问控制漏洞 (CVE-2024-38702)

WooCommerce 的 WordPress 产品交付日期 – Lite 插件 <= 2.7.2 - 访问控制漏洞 (CVE-2024-38702)CVE编号

2024-11-037评论

WordPress WooCommerce PDF Vouchers 插件 < 4.9.5 - 未经身份验证的多个漏洞 (CVE-2024-39650)

WordPress WooCommerce PDF Vouchers 插件 < 4.9.5 - 未经身份验证的多个漏洞 (CVE-2024-39650)CVE编

2024-11-039评论

WordPress Waitlist Woocommerce 插件 <= 2.6 - 损坏的访问控制漏洞 (CVE-2024-43134)

WordPress Waitlist Woocommerce 插件 <= 2.6 - 损坏的访问控制漏洞 (CVE-2024-43134)CVE编号
CVE-

2024-11-0313评论

WordPress Persian WooCommerce 插件 <= 7.1.6 - 访问控制漏洞 (CVE-2024-43219)

WordPress Persian WooCommerce 插件 <= 7.1.6 - 访问控制漏洞 (CVE-2024-43219)CVE编号
CVE-20

2024-11-0311评论

WordPress WooCommerce 多语言和多币种插件 <= 5.3.7 - 访问控制漏洞 (CVE-2024-44006)

WordPress WooCommerce 多语言和多币种插件 <= 5.3.7 - 访问控制漏洞 (CVE-2024-44006)CVE编号
CVE-202

2024-11-038评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

WordPress WPC 经常与 WooCommerce 插件一起购买 <= 7.1.9 - 访问控制漏洞 (CVE-2024-43312)

WordPress WPC 经常与 WooCommerce 插件一起购买 <= 7.1.9 - 访问控制漏洞 (CVE-2024-43312)CVE编号
CV

2024-11-037评论

重复警告：pyload-ng 存在 js2py 沙箱逃逸漏洞，易受 RCE 攻击

重复警告：pyload-ng 存在 js2py 沙箱逃逸漏洞，易受 RCE 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-10-2

2024-11-0314评论

N/A

N/ACVE编号
CVE-2024-37845利用情况
暂无补丁情况 N/A披露时间 2024-10-26漏洞描述MangoOS before 5.2.0

2024-10-2811评论