wordpress漏洞

不再关注网络安全

2019-04-25

WordPress Social Warfare插件XSS和RCE漏洞

3月21日，研究人员披露了Social Warfare中存在的两个漏洞，这是WordPress中一个非常受欢迎的插件，可以将社交网络分享按钮添加到网站或博...

2019-03-30 更新 2019-03-30

Social Warfare Social Warfare是WordPress的一款流行社交分享插件，在WordPress站点上的安装量已达70000以上，该插件在WordPress社交...

2016-08-23 更新 2016-08-24

Published：2016.08.23 Risk：High WordPress Multi Themes文件下载漏洞 Exploit Title : Wordpress Multi Themes Arbitrary File Down...

2016-08-15 更新 2016-08-15

发布：2016.06.18 级别：高 CWE：CWE-264 [crayon-6ac037654e158702552841/]

2014-12-01

如果实战用记得把 console.lnfo 那一行该为发送喔。。。密码：fuckxssQ 这个getshell js 有getshell当前模板跟getshell全部模板的功...

2013-03-02 更新 2013-03-02

Exploit 信息: [crayon-6ac037654e438083065186/] Exploit 信息: [crayon-6ac037654e43d813818401/] 如有要使用此插件的同学...

2010-11-04 更新 2010-11-04

发布时间：2010-11-01 影响版本：Nicole Stich cformsII 11.5 漏洞描述：WordPress是一款免费的论坛Blog系统。 WordPress所使用的cfo...

2010-08-27 更新 2010-08-27

发布时间:2010-08-13 影响版本:WordPress 3.0.1 漏洞描述:WordPress是一款免费的论坛Blog系统。如果action参数设置为delete-selecte...

2010-07-10 更新 2010-07-10

我试图找出firestats插件的安全漏洞，结果发现了存在7个安全问题：1x DoS: [crayon-6ac037654fa77247082285/] 1x 远程下载配置文件，这...