优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
22062
0
WordPress 图片优化和压缩插件：Smush
05-04
22062
0
推荐阅读
05-04
22062
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
21094
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行"
RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学习驱动显式设为cmd\\_learn并在训练命令中使用%i占位符时，由于未对用户可控的邮件地址进行Shell转义，攻击者可注入恶意元字符实现远程代码执行，进而导致服务器被完全接管或敏感数据泄露。该漏洞影响1.6.18及1.7.3以下版本，目前已有公开复现细节，建议受影响用户立即升级至安全版本以规避风险。
2026-10-233评论
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行"
RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学习驱动显式设为cmd\\_learn并在训练命令中使用%i占位符时，由于未对用户可控的邮件地址进行Shell转义，攻击者可注入恶意元字符实现远程代码执行，进而导致服务器被完全接管或敏感数据泄露。该漏洞影响1.6.18及1.7.3以下版本，目前已有公开复现细节，建议受影响用户立即升级至安全版本以规避风险。
2026-10-213评论
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行"
RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学习驱动显式设为cmd\\_learn并在训练命令中使用%i占位符时，由于未对用户可控的邮件地址进行Shell转义，攻击者可注入恶意元字符实现远程代码执行，进而导致服务器被完全接管或敏感数据泄露。该漏洞影响1.6.18及1.7.3以下版本，目前已有公开复现细节，建议受影响用户立即升级至安全版本以规避风险。
2026-10-185评论
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行"
RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学习驱动显式设为cmd\\_learn并在训练命令中使用%i占位符时，由于未对用户可控的邮件地址进行Shell转义，攻击者可注入恶意元字符实现远程代码执行，进而导致服务器被完全接管或敏感数据泄露。该漏洞影响1.6.18及1.7.3以下版本，目前已有公开复现细节，建议受影响用户立即升级至安全版本以规避风险。
2026-10-178评论
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行"
RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学习驱动显式设为cmd\\_learn并在训练命令中使用%i占位符时，由于未对用户可控的邮件地址进行Shell转义，攻击者可注入恶意元字符实现远程代码执行，进而导致服务器被完全接管或敏感数据泄露。该漏洞影响1.6.18及1.7.3以下版本，目前已有公开复现细节，建议受影响用户立即升级至安全版本以规避风险。
2026-10-178评论
网络安全文章
Roundcube预认证SQL注入漏洞已遭在野活跃利用"
RoundcubeWebmail存在一个高危漏洞CVE-2026-48842，正遭活跃利用，攻击者可未经身份认证注入SQL语句，Roundcube已发布补丁，建议用户更新。
2026-10-169评论
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行
文章总结： RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学
2026-08-2248评论
网络安全文章
CTF培训笔记五——邮件服务器应急
文章总结： 该文档记录了邮件服务器入侵应急响应实战案例，涉及Postfix和RoundcubeWebmail系统。通过分析mail.log发现暴力破解IP，au
2026-07-0138评论
网络安全文章
CTF培训笔记五——邮件服务器应急
文章总结： 该文档记录了邮件服务器入侵应急响应实战案例，涉及Postfix和RoundcubeWebmail系统。通过分析mail.log发现暴力破解IP，au
2026-04-2550评论
网络安全文章
CVE-2025-52691｜SmarterMail未授权文件上传漏洞（POC）
文章总结： 本文披露了SmarterMail邮件服务器CVE-2025-52691未授权文件上传漏洞，攻击者无需认证即可上传恶意文件实现RCE，影响版本小于等于
2026-01-0485评论
Ali_nonvd
Roundcube Webmail IP Check安全绕过漏洞（CNVD-2014-02201）
Roundcube Webmail IP Check安全绕过漏洞（CNVD-2014-02201）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间
N/A利用情况
暂无补丁情况 N/A披露时间
2023-12-2544评论
Ali_nonvd
Roundcube Webmail存在多个跨站请求伪造漏洞（CNVD-2015-00185）
Roundcube Webmail存在多个跨站请求伪造漏洞（CNVD-2015-00185）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 201
N/A利用情况
暂无补丁情况 N/A披露时间 201
2023-12-2529评论
Ali_nonvd
Roundcube Webmail任意文件读取漏洞（CNVD-2015-04394）
Roundcube Webmail任意文件读取漏洞（CNVD-2015-04394）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2015-07
N/A利用情况
暂无补丁情况 N/A披露时间 2015-07
2023-12-2544评论
Ali_nonvd
Roundcube Webmail跨站脚本漏洞（CNVD-2015-04393）
Roundcube Webmail跨站脚本漏洞（CNVD-2015-04393）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2015-07-1
N/A利用情况
暂无补丁情况 N/A披露时间 2015-07-1
2023-12-2532评论
Ali_nonvd
Roundcube Webmail信息泄露漏洞（CNVD-2015-04428）
Roundcube Webmail信息泄露漏洞（CNVD-2015-04428）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2015-07-1
N/A利用情况
暂无补丁情况 N/A披露时间 2015-07-1
2023-12-2526评论
Ali_nvd
Roundcube Webmail 跨站脚本漏洞
低危Roundcube Webmail 跨站脚本漏洞CVE编号
CVE-2012-3508利用情况
POC 已公开补丁情况 官方补丁披露时间 2012-08
CVE-2012-3508利用情况
POC 已公开补丁情况 官方补丁披露时间 2012-08
2023-12-0834评论
Ali_nvd
RoundCube Webmail跨站请求伪造漏洞
低危RoundCube Webmail跨站请求伪造漏洞CVE编号
CVE-2016-4069利用情况
暂无补丁情况 官方补丁披露时间 2016-08-26漏
CVE-2016-4069利用情况
暂无补丁情况 官方补丁披露时间 2016-08-26漏
2023-12-0254评论
Ali_nvd
RoundCube Webmail 至 1.0.8/1.1.4 SVG File 跨站点脚本漏洞
中危RoundCube Webmail 至 1.0.8/1.1.4 SVG File 跨站点脚本漏洞CVE编号
CVE-2015-8864利用情况
POC
CVE-2015-8864利用情况
POC
2023-12-0235评论
Ali_nvd
RoundCube Webmail跨站脚本漏洞（CNVD-2016-02712）
低危RoundCube Webmail跨站脚本漏洞（CNVD-2016-02712）CVE编号
CVE-2016-4068利用情况
暂无补丁情况 官方补丁披
CVE-2016-4068利用情况
暂无补丁情况 官方补丁披
2023-12-0249评论
Ali_nvd
Roundcube Webmail跨站脚本漏洞（CNVD-2017-08082）
中危Roundcube Webmail跨站脚本漏洞（CNVD-2017-08082）CVE编号
CVE-2015-5381利用情况
POC 已公开补丁情况
CVE-2015-5381利用情况
POC 已公开补丁情况
2023-12-0269评论
Ali_nvd
RoundCube Webmail 至 1.0.5/1.1.1 photo.inc _alt 信息泄漏漏洞
低危RoundCube Webmail 至 1.0.5/1.1.1 photo.inc _alt 信息泄漏漏洞CVE编号
CVE-2015-5382利用情况
CVE-2015-5382利用情况
2023-12-0238评论
Ali_nvd
Roundcube Webmail 至 1.1.9/1.2.6/1.3.2 Configuration File 访问控制漏洞
低危Roundcube Webmail 至 1.1.9/1.2.6/1.3.2 Configuration File 访问控制漏洞CVE编号
CVE-2017
CVE-2017
2023-12-0253评论
Ali_nvd
Roundcube Webmail跨站请求伪造漏洞
低危Roundcube Webmail跨站请求伪造漏洞CVE编号
CVE-2020-12626利用情况
暂无补丁情况 官方补丁披露时间 2020-05-04
CVE-2020-12626利用情况
暂无补丁情况 官方补丁披露时间 2020-05-04
2023-12-0144评论
Ali_nvd
Roundcube Webmail 路径遍历漏洞
低危Roundcube Webmail 路径遍历漏洞CVE编号
CVE-2020-12640利用情况
暂无补丁情况 官方补丁披露时间 2020-05-05漏
CVE-2020-12640利用情况
暂无补丁情况 官方补丁披露时间 2020-05-05漏
2023-12-0156评论
Ali_nvd
Roundcube Webmail 参数注入漏洞
低危Roundcube Webmail 参数注入漏洞CVE编号
CVE-2020-12641利用情况
暂无补丁情况 官方补丁披露时间 2020-05-05漏
CVE-2020-12641利用情况
暂无补丁情况 官方补丁披露时间 2020-05-05漏
2023-12-0143评论