标签
#WordPress
WordPress 核心更新窗口 RCE，已在 7.1.4 修复 (CVE-2026-119977)
WordPress 4.7 至 7.1.3 将核心更新解包到可预测的 Web 可访问路径，未认证攻击者竞速利用该窗口执行代码；已在 7.1.4 修复。
2026年10月31日
CVE-2026-2599：WordPress 从 PHP 对象注入到 RCE
对 CVE-2026-2599 的技术分析：WordPress 插件“Contact Form Entries”（≤ 1.4.7）中一个 CVSS 9.8 严重级别的未经身份验证 PHP 对象注...
2026年3月25日
CVE-2026-1357：WPvivid 备份插件中的未授权 RCE
对 CVE-2026-1357 的技术剖析——这是 WPvivid Backup & Migration 插件（≤ 0.9.123）中一个 CVSS 9.8 严重级别的未授权远程代码执行漏洞。两...
2026年2月20日
AI 自动化攻击面、隐私分析、WordPress Agent 等多项更新。
Ostorlab 2025 年 1 月更新推出了 AI 驱动的攻击面发现功能，并提升了 IDE 的性能。此次发布扩展了检测能力，新增了密钥和隐私检查，加入了 WordPress 安全 Agent...
2025年1月20日
更多 #WordPress 标签文章
深入解析：WordPress LiteSpeed Cache 插件中的存储型 XSS 漏洞（CVE-2024-47374）
深入剖析影响 WordPress LiteSpeed Cache 插件的 CVE-2024-47374 漏洞、其影响，以及对我们检测方法的技术拆解。
2024年10月10日