快讯

美国国家漏洞数据库 (NVD) 和 Wordfence 发布了一份安全公告，指出存在一个高严重性跨站点请求伪造 (CSRF) 漏洞，该漏洞影响了 Nested Pages WordPress 插件，影响了多达 100,000 个安装。该漏洞的通用漏洞评分系统 (CVSS) 评级为 8.8（1-10 级），其中 10 代表最高严重性。 跨站请求伪造 (CSRF) 跨站点请求伪造 (CSRF) 是一种…

WPML WordPress 插件中发现了一个严重漏洞，影响了超过一百万个安装。该漏洞允许经过身份验证的攻击者执行远程代码执行，可能导致整个网站被接管。通用漏洞和暴露 (CVE) 组织将其评级为 9.9 分（满分 10 分）。 WPML插件漏洞 该插件漏洞是由于缺少一种称为清理的安全检查而造成的，清理是一种过滤用户输入数据以防止上传恶意文件的过程。这种输入缺乏清理使得该插件容易受到远程代码执行的攻…

Patchstack 的 WordPress 安全研究人员发布了他们的年度 WordPress 安全状况白皮书，该白皮书显示高危和严重漏洞数量有所增加，凸显了 WordPress 平台上所有网站的安全重要性。 XSS 是 2023 年最大的 WordPress 漏洞 漏洞的种类很多，但迄今为止最常见的是跨站点脚本 (XSS) 漏洞，占所有新的 WordPress 安全漏洞的 53.3%。 XSS …

研究咨询警告称，流行的 WordPress Beaver Builder 插件中发现一个 XSS 漏洞，可导致脚本注入 流行的 Beaver Builder WordPress Page Builder 被发现包含一个 XSS 漏洞，该漏洞允许攻击者向网站注入脚本，并在用户访问网页时运行。 Beaver Builder Beaver Builder 是一款流行的插件，它允许任何人使用易于使用的拖放…

 WordPress 6.5“Regina”，其灵感来自著名爵士小提琴家Regina Carter的动态多才多艺。Regina 是一位屡获殊荣的艺术家和传奇的爵士乐教育家，以超越流派而闻名，她在古典音乐方面的技术基础和对爵士乐的深刻理解为她赢得了大胆超越小提琴可能性的声誉。  当您探索 6.5 提供的一切时，Regina 跨越流派的声音的惊人曲折和微妙转变会让您感到惊喜。 最新版本的 WordPr…

原文连接