目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及WordPress插件“WP-PostViews”的多个版本（1.3.0及更早版本），存在反射型跨站脚本（XSS）漏洞。攻击者可以通过构造恶意URL，利用该漏洞在目标用户的浏览器中执行任意JavaScript代码。 ### 影响范围 - **插件名称**: WP-PostViews - **受影响版本**: 1.3.0及更早版本 - **漏洞类型**: 反射型跨站脚本（…
### 漏洞概述 该截图展示了一个名为 `minifier.php` 的插件文件，该文件存在一个严重的远程代码执行（RCE）漏洞。攻击者可以通过构造特定的HTTP请求，利用该文件中的 `eval()` 函数执行任意PHP代码。 ### 影响范围 - **插件名称**: Minifier - **插件版本**: 1.3.0 - **受影响文件**: `minifier.php` - **漏洞类型**…
### 漏洞概述 该漏洞涉及 `django-pglocks` 库在版本 1.3.0 及之前版本中的 `pglocks.py` 文件。具体来说，`pglocks.py` 文件中的 `get_lock` 函数存在一个潜在的安全问题，可能导致 SQL 注入攻击。 ### 影响范围 - **库名称**: `django-pglocks` - **受影响版本**: 1.3.0 及之前版本 - **文件**…
### 漏洞概述 该漏洞存在于 `detailed-rage` 插件的 `minifier.php` 文件中，具体表现为文件包含漏洞（File Inclusion Vulnerability）。攻击者可以通过构造特定的 URL 请求，利用该漏洞读取服务器上的任意文件内容。 ### 影响范围 - **插件名称**: Detailed Rage - **插件版本**: 1.3.0 及更早版本 - **…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞描述**: 在 `upload.php` 文件中，未对上传文件的类型进行严格校验，导致攻击者可以上传恶意脚本文件（如 `.php`），从而执行任意代码。 - **漏洞影响**: 攻击者可以利用此漏洞上传并执行恶意脚本，获取服务器控制权，造成严重的安全风险。 ## 影响范围 - **受影响文件**: `upload.…
### 漏洞概述 该漏洞存在于 `process.php` 文件中，允许攻击者通过构造特定的请求参数来执行任意代码。具体来说，攻击者可以利用 `$_POST['action']` 参数中的值来触发文件包含漏洞，从而在服务器上执行恶意代码。 ### 影响范围 - **文件**: `process.php` - **版本**: 1.0.0 到 1.0.2 - **影响组件**: 文件包含功能 ### …
### 漏洞概述 该截图展示了一个名为 `debbug` 的插件（版本 1.3.5）的 `file-cache.php` 文件代码。此文件存在一个**任意文件包含漏洞 (Local File Inclusion, LFI)**。 漏洞的核心在于 `file-cache.php` 文件通过 `$_GET['file']` 参数接收用户输入，并将其直接拼接到文件路径中，然后使用 `include` 语…
### 漏洞概述 该漏洞涉及 `smallpdf` 库在版本 1.10.0 之前的版本中，存在一个任意文件读取漏洞。攻击者可以通过构造特定的请求，利用该漏洞读取服务器上的任意文件。 ### 影响范围 - **受影响库**: `smallpdf` - **受影响版本**: 1.10.0 之前的所有版本 - **受影响平台**: 所有支持 `smallpdf` 的平台 ### 修复方案 - **升级版…
### 漏洞概述 **漏洞编号**: CVE-2024-37207 **漏洞名称**: 信息泄露漏洞 **受影响产品**: Inkscape **漏洞描述**: Inkscape 1.3.2 及更早版本中存在一个信息泄露漏洞。该漏洞允许攻击者通过构造特定的 SVG 文件，利用 Inkscape 的解析器读取本地文件系统中的敏感信息。 ### 影响范围 - **受影响版本**: Inkscape 1…
### 漏洞概述 该截图展示了一个 WordPress 插件目录页面，具体是关于 `colibri-page-builder/trunk/extend-builder/filters/svg-kos.php` 文件的源码。此文件涉及 SVG（可缩放矢量图形）的安全处理，旨在防止潜在的 XSS（跨站脚本攻击）漏洞。 ### 影响范围 - **插件名称**: Colibri Page Builder …
### 漏洞概述 该截图展示了一个 WordPress 插件目录页面，具体为 `colibri-page-builder/trunk/extend-builder/filters/svg-kos.php` 文件的源码。此文件包含一个名为 `colibri_svg_cos_filter` 的函数，该函数用于处理 SVG 文件中的 CSS 样式。 **关键漏洞点：** - **XSS（跨站脚本攻击）风…
### 漏洞概述 该截图展示了一个 WordPress 插件目录页面，具体为 `colibri-page-builder/trunk/extend-builder/filters/svg-kos.php` 文件的源码。此文件包含一个名为 `colibri_svg_cos_filter` 的函数，该函数用于处理 SVG 文件中的 CSS 样式。 **关键问题：** - **XSS（跨站脚本攻击）风险…
### 漏洞概述 该漏洞涉及 WordPress 插件 `yotpo-wp` 的 `yotpo-wp.php` 文件，具体位于第 735 行。漏洞允许攻击者通过构造特定的 URL 请求，触发文件包含漏洞，从而可能执行任意代码或读取敏感文件。 ### 影响范围 - **插件名称**: yotpo-wp - **文件路径**: `wp-content/plugins/yotpo-wp/yotpo-wp…
### 漏洞概述 该截图展示了一个WordPress插件目录页面，具体涉及一个名为 `you-wp.php` 的插件文件。此文件存在一个安全漏洞，允许攻击者通过构造特定的URL请求来执行任意PHP代码。 ### 影响范围 - **插件名称**: You WP - **文件路径**: `wp-content/plugins/you-wp/you-wp.php` - **影响版本**: 所有使用该插件…
### 漏洞概述 - **漏洞名称**: 任意文件下载漏洞 - **漏洞类型**: 任意文件下载 - **影响版本**: 1.0.0 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的URL请求，下载服务器上的任意文件。这可能导致敏感信息泄露，如配置文件、数据库文件等。 ### 影响范围 - **受影响插件**: `plugin-directory.php` - **受影响版本**: 1.0.…
### 漏洞概述 **漏洞标题**: CVE-2026-1098112, CVE-2026-1098113 - 工业控制产品中的漏洞 **发布日期**: 2026年1月28日 **最后更新**: 2026年1月28日 **相关漏洞**: - CVE-2026-1098112 - CVE-2026-1098113 **描述**: Moxa工业控制产品存在多个漏洞，可能导致拒绝服务（DoS）和远程代码…
### 漏洞概述 - **漏洞名称**: 任意客户端可以切换请求到隔离的测试应用程序上下文 - **严重程度**: 中等（CVSS v3.0 基本分数：6.5） - **受影响版本**: >= 4.0.6, <= 4.1.2 - **修复版本**: 4.2.0 - **发布日期**: 4天前 ### 影响范围 - **软件**: wheels - **描述**: 自4.0.6版本起，`wheels…
### 漏洞概述 CVE-2020-110012 是一个影响 Arpbleed 工具的漏洞。Arpbleed 是一个用于网络攻击的工具，该漏洞允许攻击者通过特定的输入触发工具中的缓冲区溢出问题，从而导致拒绝服务（DoS）攻击。 ### 影响范围 - **受影响版本**: Arpbleed 1.0.0 到 1.0.1 - **受影响平台**: 所有支持 Arpbleed 的操作系统 ### 修复方案…
# Backdrop CMS 跨站脚本漏洞 (CROSS-SITE SCRIPTING) 总结 ## 漏洞概述 - **漏洞编号**: BACKDROP-SA-CORE-2026-007 - **发布日期**: 2020年4月14日 - **严重性**: 中等（Moderately Critical） - **漏洞类型**: 跨站脚本（Cross Site Scripting, XSS） - **…
# Apache Airflow 默认凭据漏洞总结 ## 漏洞概述 Apache Airflow 默认使用 `airflow` 作为用户名和密码，导致攻击者无需认证即可访问其 Web 界面。该漏洞允许攻击者执行任意命令、读取敏感数据、修改工作流等，严重威胁系统安全。 ## 影响范围 - **受影响版本**：所有未修改默认凭据的 Apache Airflow 安装实例。 - **默认凭据**： - …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。