wiki | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2600 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1906 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

PDF 查看器宏允许访问任何附件而无需访问权限检查（CVE-2024-52299）

PDF 查看器宏允许访问任何附件而无需访问权限检查（CVE-2024-52299）CVE编号
CVE-2024-52299利用情况
暂无补丁情况 N/A披露

2024-11-1526评论

macro-pdfviewer 通过宽度参数存在 XSS（CVE-2024-52300）

macro-pdfviewer 通过宽度参数存在 XSS（CVE-2024-52300）CVE编号
CVE-2024-52300利用情况
暂无补丁情况 N/

2024-11-1513评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

YesWiki 中使用了有缺陷或有风险的加密算法（CVE-2024-51478）

YesWiki 中使用了有缺陷或有风险的加密算法（CVE-2024-51478）CVE编号
CVE-2024-51478利用情况
暂无补丁情况 N/A披露时

2024-11-0315评论

N/A

N/ACVE编号
CVE-2024-45518利用情况
暂无补丁情况 N/A披露时间 2024-10-23漏洞描述在Zimbra Collaboration

2024-10-2511评论

WordPress 百科全书/词汇表/Wiki 插件 <= 1.7.60 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-49320)

WordPress 百科全书/词汇表/Wiki 插件 <= 1.7.60 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-49320)CVE编号
CVE

2024-10-1823评论

如果 ImportDump 中的参与者 ID 一致，用户可以冒充导入请求者 (CVE-2024-47816)

如果 ImportDump 中的参与者 ID 一致，用户可以冒充导入请求者 (CVE-2024-47816)CVE编号
CVE-2024-47816利用情况

2024-10-1015评论

在 CreateWiki 中显示站点名称时，Special:RequestWikiQueue 中存在跨站点脚本 (XSS) (CVE-2024-47781)

在 CreateWiki 中显示站点名称时，Special:RequestWikiQueue 中存在跨站点脚本 (XSS) (CVE-2024-47781)CV

2024-10-0812评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

在 WikiDiscover 中显示 wiki 信息时，Special:WikiDiscover 中存在跨站点脚本 (XSS) (CVE-2024-47782)

2024-10-089评论

N/A

N/ACVE编号
CVE-2024-39340利用情况
暂无补丁情况 N/A披露时间 2024-07-12漏洞描述Securepoint UTM befor

2024-07-2211评论

N/A

N/ACVE编号
CVE-2024-39340利用情况
暂无补丁情况 N/A披露时间 2024-07-12漏洞描述Securepoint UTM befor

2024-07-1512评论

N/A

N/ACVE编号
CVE-2024-34481利用情况
暂无补丁情况 N/A披露时间 2024-07-05漏洞描述drupal-wiki.com Drupa

2024-07-0911评论

N/A

N/ACVE编号
CVE-2024-40597利用情况
暂无补丁情况 N/A披露时间 2024-07-06漏洞描述在MediaWiki的CheckUser扩

2024-07-0916评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

在 rubygems.org 上发布包时拒绝服务（CVE-2024-35221）

在 rubygems.org 上发布包时拒绝服务（CVE-2024-35221）CVE编号
CVE-2024-35221利用情况
暂无补丁情况 N/A披

2024-05-308评论

Wiki.js 通过客户端模板注入存储 XSS (CVE-2024-34710)

Wiki.js 通过客户端模板注入存储 XSS (CVE-2024-34710)CVE编号
CVE-2024-34710利用情况
暂无补丁情况 N/A披露时

2024-05-2115评论

XWiki 平台：通过 SearchSuggestSourceSheet 从帐户远程执行代码 (CVE-2024-31465)

XWiki 平台：通过 SearchSuggestSourceSheet 从帐户远程执行代码 (CVE-2024-31465)CVE编号
CVE-2024-3

2024-05-215评论

XWiki 平台：通过 PDFClass 进行用户注册的权限升级 (PR) (CVE-2024-31981)

XWiki 平台：通过 PDFClass 进行用户注册的权限升级 (PR) (CVE-2024-31981)CVE编号
CVE-2024-31981利用情况

2024-05-2115评论

XWiki 平台：通过 DatabaseSearch 以访客身份远程执行代码 (CVE-2024-31982)

XWiki 平台：通过 DatabaseSearch 以访客身份远程执行代码 (CVE-2024-31982)CVE编号
CVE-2024-31982利用情况

2024-05-2133评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

XWiki 平台：通过翻译在多语言 wiki 中编辑远程执行代码 (CVE-2024-31983)

XWiki 平台：通过翻译在多语言 wiki 中编辑远程执行代码 (CVE-2024-31983)CVE编号
CVE-2024-31983利用情况
暂无补丁

2024-05-2123评论

XWiki 平台：通过空间标题和 Solr 空间方面远程执行代码 (CVE-2024-31984)

XWiki 平台：通过空间标题和 Solr 空间方面远程执行代码 (CVE-2024-31984)CVE编号
CVE-2024-31984利用情况
暂无补丁

2024-05-2115评论

作业调度程序中的 XWiki 平台 CSRF (CVE-2024-31985)

作业调度程序中的 XWiki 平台 CSRF (CVE-2024-31985)CVE编号
CVE-2024-31985利用情况
暂无补丁情况 N/A披露时间

2024-05-219评论

XWiki 平台 CSRF 通过调度程序作业的文档参考执行远程代码 (CVE-2024-31986)

XWiki 平台 CSRF 通过调度程序作业的文档参考执行远程代码 (CVE-2024-31986)CVE编号
CVE-2024-31986利用情况
暂无补

2024-05-2119评论

XWiki 平台通过自定义皮肤支持从帐户远程执行代码 (CVE-2024-31987)

XWiki 平台通过自定义皮肤支持从帐户远程执行代码 (CVE-2024-31987)CVE编号
CVE-2024-31987利用情况
暂无补丁情况 N/A

2024-05-2110评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

XWiki 平台通过 UIExtension 参数从帐户远程执行代码 (CVE-2024-31997)

XWiki 平台通过 UIExtension 参数从帐户远程执行代码 (CVE-2024-31997)CVE编号
CVE-2024-31997利用情况
暂无

2024-05-2114评论

XWiki 平台：通过 SearchSuggestSourceSheet 从帐户远程执行代码 (CVE-2024-31465)

XWiki 平台：通过 SearchSuggestSourceSheet 从帐户远程执行代码 (CVE-2024-31465)CVE编号
CVE-2024-3

2024-05-1313评论

XWiki 平台：通过 PDFClass 进行用户注册的权限升级 (PR) (CVE-2024-31981)

XWiki 平台：通过 PDFClass 进行用户注册的权限升级 (PR) (CVE-2024-31981)CVE编号
CVE-2024-31981利用情况

2024-05-135评论