安全客 - 安全资讯平台

漏洞

安全专家警告利用 WordPress 礼品卡插件的攻击

漏洞

WordPress

黑客正在积极利用一个被追踪为 CVE-2022-45359(CVSS v3: 9.8) 的严重漏洞，影响 WordPress 插件YITH WooCommerce Gift Cards Premium。

安全客
2022-12-27 11:00:10

134580次阅读

WordPress

信用卡信息被窃取？随机WordPress插件遭感染可能是原因之一！

WordPress

信用卡

随着圣诞节购物季的如火如荼，窃卡者活跃于通过stealthy skimmers感染在线电商。信用卡刷卡器（Credit card swipers）被注入电子商务WordPress网站的随机插件中，在窃取客户付款详细信息的同时隐藏起自己而免受检测。

安全客
2021-12-11 10:00:12

180872次阅读

漏洞分析

Wordpress File-manager 任意文件上传漏洞分析

漏洞分析

WordPress

漏洞点位于file manager的connector.minimal.php文件，具体路径在wordpress\wp-content\plugins\wp-file-manager\lib\php\connector.minimal.php。

Mount4in
2020-09-10 15:30:58

525117次阅读

漏洞分析

WordPress <=5.2.3：如何查看未授权文章

漏洞分析

WordPress

几天之前，WordPress发布了5.2.4版本，其中包含一些安全更新，修复了查看未授权文章（post）的漏洞，该漏洞最早由J.D. Grimes发现并公布。

興趣使然的小胃
2019-11-01 10:30:21

1101123次阅读

WordPress

WordPress-WooCommerce 3.6.4 从CSRF 到 RCE

WordPress

Web安全

WooCommerce处理产品导入方式的缺陷导致存储型XSS漏洞的产生，可以通过跨站点请求伪造（CSRF）来利用该漏洞。由于wordpress后台存在插件编辑等功能，通过xss漏洞，可以写入php代码

天融信阿尔法实验室
2019-10-17 12:00:33

731412次阅读 2

WordPress存储型XSS漏洞分析

FortiGuard Labs团队最近在WordPress中发现了一个存储型XSS（Cross-Site Scripting）0day漏洞，这个XSS漏洞位于WordPress 5.0新增的Gutenberg编辑器中。

興趣使然的小胃
2019-09-13 23:15:23

673806次阅读 3

漏洞分析

分析多款WordPress插件中的SQL注入漏洞

漏洞分析

WordPress

SQL注入

2019年7月，FortiGuard实验室发现并报告了9款常见WordPress插件中的9个SQL注入漏洞，这些插件类别较广，包括广告、捐赠、图库、表单、简讯以及视频播放器。目前有成千上万个WordPress站点正在使用这些插件。

興趣使然的小胃
2019-08-30 11:00:02

536080次阅读

漏洞分析

WordPress Social Warfare插件远程代码执行漏洞深度分析

漏洞分析

WordPress

Web安全

social-warfare <= 3.5.2版本中，程序没有对传入参数进行严格控制以及过滤，导致攻击者可构造恶意payload，无需后台权限，直接造成远程命令执行漏洞。

天融信阿尔法实验室
2019-05-17 16:45:11

419988次阅读 6

WordPress

WordPress 5.0.0 Remote Code Execution分析思考

WordPress

Web安全

代码审计

2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977。而我在复现过程中却发现了在配合变量覆盖来目录穿越写文件这一步中有另外的目录穿越写文件方法。

郁离歌丶
2019-03-15 16:30:50

539273次阅读 4

漏洞分析

WordPress 5.1：从CSRF到RCE

上个月我们公布了WordPress 5.0中一个远程代码执行（RCE）漏洞（需通过身份认证）。本文公布了WordPress 5.1中存在的另一个严重的漏洞利用链，使未经身份认证的攻击者能够在5.1.1版之前的WordPress中获得远程代码执行权限。

興趣使然的小胃
2019-03-15 11:17:09

486460次阅读