优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
21974
0
WordPress 图片优化和压缩插件：Smush
05-04
21974
0
推荐阅读
05-04
21974
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
20951
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
【高危漏洞预警】PHP核心双高危远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619代号PHP2Shell）"
php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。
2026-10-2213评论
网络安全文章
BlackHatUSA2026：PHP单字节越界利用
文章总结： 该议题展示在PHP最新堆防御下，利用单字节越界通过索引伪造、引用计数增减和zend-orientedprogramming构建远程利用链，绕开分配器
2026-09-2931评论
网络安全文章
一次一口吃掉大象：PHP中与JPEG相关的内存安全漏洞
文章总结： 本文深入分析PHP内核ext/standard扩展中两个JPEG处理相关的内存安全漏洞：getimagesize函数在读取多块APP段时存在堆内存泄
2026-06-0736评论
网络安全文章
一个存在21年没有CVE的漏洞：影响PHP自5.1至8.5.6全版本
文章总结： 公开资料显示，PHP引擎中存在一个潜伏21年的反序列化UAF漏洞，影响PHP5.1至8.5.6全版本。该漏洞源于ZendEngine中zenduse
2026-05-180评论
网络安全文章
一次一口吃掉大象：PHP中与JPEG相关的内存安全漏洞
文章总结： 本文深入分析PHP内核ext/standard扩展中两个JPEG处理相关的内存安全漏洞：getimagesize函数在读取多块APP段时存在堆内存泄
2026-05-1830评论
网络安全文章
一个存在21年没有CVE的漏洞：影响PHP自5.1至8.5.6全版本
文章总结： 公开资料显示，PHP引擎中存在一个潜伏21年的反序列化UAF漏洞，影响PHP5.1至8.5.6全版本。该漏洞源于ZendEngine中zenduse
2026-05-1299评论
网络安全文章
【安全圈】PHP结束30多年定制许可历史，正式采用BSD3-Clause许可证
文章总结： PHP项目正式从沿用30多年的PHPLicense3.01自定义许可证转换为BSD3-Clause许可证，此次变更由维护者BenRamsey宣布，旨
2026-05-1132评论
网络安全文章
【安全圈】PHP结束30多年定制许可历史，正式采用BSD3-Clause许可证
文章总结： PHP项目正式从沿用30多年的PHPLicense3.01自定义许可证转换为BSD3-Clause许可证，此次变更由维护者BenRamsey宣布，旨
2026-05-0865评论
Ali_nvd
Zend Server 中的格式字符串注入（CVE-2024-9129）
Zend Server 中的格式字符串注入（CVE-2024-9129）CVE编号
CVE-2024-9129利用情况
暂无补丁情况 N/A披露时间 202
CVE-2024-9129利用情况
暂无补丁情况 N/A披露时间 202
2024-10-2576评论
Ali_nonvd
ZendFramework 在 `Zend\Mvc` 中通过查询字符串进行路由参数注入
ZendFramework 在 `Zend\Mvc` 中通过查询字符串进行路由参数注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0
2024-06-1949评论
Ali_nonvd
由于执行包含插值的特定于平台的 SQL，导致 ZendFramework SQL 注入
由于执行包含插值的特定于平台的 SQL，导致 ZendFramework SQL 注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0
2024-06-1946评论
Ali_nonvd
ZendFramework 潜在的代理注入漏洞
ZendFramework 潜在的代理注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Session
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Session
2024-06-1943评论
Ali_nonvd
ZendFramework 通过 Sendmail 适配器在 zend-mail 中潜在执行远程代码
ZendFramework 通过 Sendmail 适配器在 zend-mail 中潜在执行远程代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间
N/A利用情况
暂无补丁情况 N/A披露时间
2024-06-1943评论
Ali_nonvd
Zendframework URL 重写漏洞
Zendframework URL 重写漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactoro
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactoro
2024-06-1933评论
Ali_nonvd
ZendFramework 存在跨站点脚本攻击漏洞
ZendFramework 存在跨站点脚本攻击漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Debug
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Debug
2024-06-1931评论
Ali_nonvd
ZendFramework 在“Zend_Dojo_View_Helper_Editor”中潜在的跨站点脚本向量
ZendFramework 在“Zend_Dojo_View_Helper_Editor”中潜在的跨站点脚本向量CVE编号
N/A利用情况
暂无补丁情况 N
N/A利用情况
暂无补丁情况 N
2024-06-1944评论
Ali_nonvd
通过 Sendmail 适配器在 zend-mail 中执行 Zend-Mail 远程代码
通过 Sendmail 适配器在 zend-mail 中执行 Zend-Mail 远程代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024
N/A利用情况
暂无补丁情况 N/A披露时间 2024
2024-06-1960评论
Ali_nonvd
Zend-Session 会话验证漏洞
Zend-Session 会话验证漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Session ses
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Session ses
2024-06-1955评论
Ali_nonvd
Zendframework 通过 XEE 注入进行拒绝服务攻击
Zendframework 通过 XEE 注入进行拒绝服务攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend
2024-06-1965评论
Ali_nonvd
Zendframework 通过 Zend_XmlRpc 中的 XXE 注入泄露本地文件
Zendframework 通过 Zend_XmlRpc 中的 XXE 注入泄露本地文件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-
N/A利用情况
暂无补丁情况 N/A披露时间 2024-
2024-06-1987评论
Ali_nonvd
Zend-HTTP URL 重写漏洞
Zend-HTTP URL 重写漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactoros (a
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactoros (a
2024-06-1960评论
Ali_nonvd
Zend-Feed URL 重写漏洞
Zend-Feed URL 重写漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactoros (a
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactoros (a
2024-06-1955评论
Ali_nonvd
Zend-Navigation 存在跨站点脚本攻击
Zend-Navigation 存在跨站点脚本攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Many Zend
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Many Zend
2024-06-1937评论
Ali_nonvd
Zend-Diactoros URL 重写漏洞
Zend-Diactoros URL 重写漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactor
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactor
2024-06-1955评论
Ali_nonvd
Zend-developer-tools 信息泄露漏洞
Zend-developer-tools 信息泄露漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述The pack
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述The pack
2024-06-1957评论