排序
WordPress幻灯片插件RevSlider漏洞利用
了解RevSlider插件中的安全风险，包括任意读取和任意上传漏洞。文章详细介绍了这些漏洞的利用方法及影响范围。
10年前美国FBI提醒有黑客通过WordPress外挂程序漏洞入侵网站
The Federal Bureau of Investigation (FBI) warns about hackers exploiting vulnerabilities in WordPress plugins to replace website content. Learn how to protect y
10年前黑客修改WordPress核心文件，劫持网站流量
了解黑客通过修改WordPress核心文件劫持网站流量的方法。学习如何保护您的站点免受此类攻击，并防止搜索引擎警告和黑名单。
10年前WordPress自动更新机制的严重漏洞：全球超1/4网站可被黑客一举击溃
Learn about the severe WordPress auto-update vulnerability that could potentially compromise over 27% of all websites. Understand the technical details and the
10年前劫持数千家庭路由器，并将其滥用于WordPress攻击。
Wordfence专家发现数千个被入侵的家用路由器正被滥用于针对WordPress网站的攻击。这些路由器主要来自阿尔及利亚电信公司，利用CVE-2014-9222缺陷发起网络攻击。
9年前WordPress 4.6远程代码执行漏洞（CVE-2016-10033）复现环境搭建指南
了解如何搭建复现WordPress 4.6远程代码执行漏洞（CVE-2016-10033）的环境，包括靶机和攻击机的具体配置步骤。
9年前WordPress 4.6远程代码执行漏洞分析
本文详细分析了WordPress 4.6版本的RCE漏洞，介绍了攻击原理、POC构造以及补丁更新。同时提供了安全防护建议，帮助用户有效应对该漏洞威胁。
9年前最新WordPress漏洞，黑客可轻松控制您的网站
最新研究揭示了WordPress热门插件WP GDPR Compliance中的安全漏洞，黑客可轻松控制网站。了解攻击方式和防范措施。
8年前WordPress全版本WPDB SQL注入预警及简要分析
了解WordPress 4.8.2及之前版本WPDB SQL注入漏洞的详细情况，包括影响范围、攻击方式和简要分析。
9年前又有三个WordPress插件被指存在后门
Three WordPress plugins were found to contain backdoors by the security team Wordfence. Learn about the plugins involved and how they were used for SEO spam. St
9年前权限后门系列之一：手动打造WordPress权限后门
本文介绍了两种在WordPress中实现权限后门的方法：自动登录管理员账号和创建管理账号。了解如何隐蔽地获取系统控制权，提高网络安全意识。
9年前WordPress CMS平台存在严重的DoS 漏洞 几乎影响所有版本
WordPress平台存在严重DoS漏洞，几乎影响所有版本。研究人员Barak Tawily发现该问题并提供了缓解措施，但WordPress官方拒绝修复。了解如何发动攻击及防御方法。
8年前