WP e-Commerce WordPress Payment Gateways Caller插件本地文件包含漏洞

漏洞名称: WP e-Commerce WordPress Payment Gateways Caller插件本地文件包含漏洞 CNNVD编号: CNNVD-201310-642 发布时间: 2013-10-30 更新时间: 2013-10-30 危害等级: 漏洞类型: 代码注入威胁类型: 远程 CVE编号: 漏洞来源: k3170makan WP e-Commerce是一套Wordpress电子商务插件.WordPress Payment Gateways Caller是其中的一个…

Elasticsearch 核心插件Kibana 本地文件包含漏洞分析（CVE-2018-17246）

不久前Elasticsearch发布了最新安全公告, Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console插件存在严重的本地文件包含漏洞可导致拒绝服务攻击.任意文件读取攻击.配合第三方应用反弹SHELL攻击,下文笔者对其漏洞背景.攻击原理和行为进行分析和复现. 0X01 影响范围 Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的.基于浏览器的分析和搜索Elasticsearch仪表板工具,作为Elastics…

WordPress Contact Form 7插件任意文件上传漏洞

漏洞名称: WordPress Contact Form 7插件任意文件上传漏洞 CNNVD编号: CNNVD-201311-415 发布时间: 2013-11-28 更新时间: 2013-11-28 危害等级: 漏洞类型: 输入验证威胁类型: 远程 CVE编号: 漏洞来源: MustLive WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.Contact Form是其中的一个表单提交插件.…

WordPress Design Approval System插件‘step’参数跨站脚本漏洞

漏洞名称: WordPress Design Approval System插件‘step’参数跨站脚本漏洞 CNNVD编号: CNNVD-201309-084 发布时间: 2013-09-11 更新时间: 2013-09-11 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: 漏洞来源: iBliss WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.Design Approv…

WordPress Simple Login Registration插件’username‘参数跨站脚本漏洞

漏洞名称: WordPress Simple Login Registration插件’username‘参数跨站脚本漏洞 CNNVD编号: CNNVD-201308-519 发布时间: 2013-09-05 更新时间: 2013-09-05 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: 漏洞来源: Dylan Irzi WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.Si…

WordPress Comment Extra Fields插件‘swfupload.swf’跨站脚本漏洞

漏洞名称: WordPress Comment Extra Fields插件‘swfupload.swf’跨站脚本漏洞 CNNVD编号: CNNVD-201308-027 发布时间: 2013-08-05 更新时间: 2013-08-05 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: 漏洞来源: Ryuzaki Lawlet WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.…

WordPress Bradesco Gateway插件‘falha.php’跨站脚本漏洞

漏洞名称: WordPress Bradesco Gateway插件‘falha.php’跨站脚本漏洞 CNNVD编号: CNNVD-201309-451 发布时间: 2013-09-26 更新时间: 2013-09-26 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: CVE-2013-5916 漏洞来源: Alexandro Silva WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人…

WordPress BackWPup插件‘tab’参数跨站脚本漏洞

漏洞名称: WordPress BackWPup插件‘tab’参数跨站脚本漏洞 CNNVD编号: CNNVD-201308-353 发布时间: 2013-08-26 更新时间: 2013-08-26 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: CVE-2013-4626 漏洞来源: High-Tech Bridge Security Research Lab WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MyS…

wordpress必装的插件 wp最常用的十个插件

wordpress是世界上著名的博客系统,简称wp.一般新安装完wordpress以后,往往需要首先安装一些插件,这样才可以使用wordpress的更多功能.wp最常用的十个插件有哪些呢,可能根据每个人的喜欢各不相同,下面我分享一些我喜欢而且必装的wordpress插件,我的wordpress博客必装的10个插件. 工具/原料 wordpress系统空间域名 Internet wordpress必装的插件一:Login LockDown 1 Login LockDown 这个是登陆安全管理插…

WordPress 前端用户投稿插件 Frontend Publishing

WordPress添加投稿功能(无需注册/可邮件通知站长和投稿人) WordPress匿名投稿插件:DX-Contribute (有朋友反馈不能用) WordPress投稿插件:User Submitted Posts (貌似没有集成编辑器,编辑文章不是很方便) WordPress 前端用户中心插件:WP User Frontend (免费版功能不太齐全) WordPress 前端投稿/编辑插件 DJD Site Post(支持游客和已注册用户) 今天再分享一个这方面的插件 Frontend P…

WordPress 前端投稿/编辑插件 DJD Site Post（支持游客和已注册用户）

转自:http://www.wpdaxue.com/front-end-publishing.html 说到前端用户投稿,倡萌之前推荐过3个不错的插件: WordPress匿名投稿插件:DX-Contribute (有朋友反馈不能用) WordPress投稿插件:User Submitted Posts (貌似没有集成编辑器,编辑文章不是很方便) WordPress 前端用户中心插件:WP User Frontend (免费版功能不太齐全) 今天要给大家推荐的这个 WordPress 前端投稿/…

WordPress按钮秒支付插件发布，支持微信支付,支付宝,银联,京东,苏宁,易宝支付

痛点: 我们用WordPress建设网站和开发移动应用,有时候我们其实不需要太多的流程,只是需要一个收款通道,但是可能对支持的渠道更加关注,特别是手机应用.所以WordPress按钮秒支付插件诞生了,它是一个快速收款工具,只需要在后台填入金额,然后把这个按钮放在任意网站,或者微信,或者微博里面,就能实现收款. 特点: 功能特征 WordPress按钮支付插件,收款更轻松轻松接入;插件模式即插即用,按需接入自适应显示平台,兼容PC端页面和移动端H5页面主流支付渠道全覆盖,支持微信…

WordPress Pretty Photo插件‘hashrel’参数跨站脚本漏洞

漏洞名称: WordPress Pretty Photo插件‘hashrel’参数跨站脚本漏洞 CNNVD编号: CNNVD-201311-405 发布时间: 2013-11-28 更新时间: 2013-11-28 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: 漏洞来源: Rafay Baloch WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.Pretty Photo其中…

WordPress Videowall插件‘page_id’参数跨站脚本漏洞

漏洞名称: WordPress Videowall插件‘page_id’参数跨站脚本漏洞 CNNVD编号: CNNVD-201310-502 发布时间: 2013-10-23 更新时间: 2013-10-23 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: 漏洞来源: IeDb (Iranian Exploit DataBase Team) WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设…

WordPress Quick Paypal Payments插件HTML注入漏洞

漏洞名称: WordPress Quick Paypal Payments插件HTML注入漏洞 CNNVD编号: CNNVD-201310-491 发布时间: 2013-10-22 更新时间: 2013-10-22 危害等级: 漏洞类型: 输入验证威胁类型: 远程 CVE编号: 漏洞来源: Zy0d0x WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.Quick Paypal Payment…

WordPress Events Manager插件多个跨站脚本漏洞

漏洞名称: WordPress Events Manager插件多个跨站脚本漏洞 CNNVD编号: CNNVD-201310-196 发布时间: 2013-10-15 更新时间: 2013-10-15 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.Events Manager是其中的一个事件注册管理插件. Wo…

WordPress mb.miniAudioPlayer插件多个跨站脚本漏洞

漏洞名称: WordPress mb.miniAudioPlayer插件多个跨站脚本漏洞 CNNVD编号: CNNVD-201309-469 发布时间: 2013-09-26 更新时间: 2013-09-26 危害等级: 漏洞类型: 跨站脚本威胁类型: 远程 CVE编号: 漏洞来源: ACC3SS WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.mb.miniAudioPlayer是其中的一…

WordPress Complete Gallery Manager插件‘upload-images.php’任意文件上传漏洞

漏洞名称: WordPress Complete Gallery Manager插件‘upload-images.php’任意文件上传漏洞 CNNVD编号: CNNVD-201309-377 发布时间: 2013-09-24 更新时间: 2013-09-24 危害等级: 漏洞类型: 输入验证威胁类型: 远程 CVE编号: 漏洞来源: Fuad Pilus of Vulnerability Lab. WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该…

WordPress Event Easy Calendar插件多个跨站请求伪造漏洞

漏洞名称: WordPress Event Easy Calendar插件多个跨站请求伪造漏洞 CNNVD编号: CNNVD-201309-083 发布时间: 2013-09-11 更新时间: 2013-09-11 危害等级: 漏洞类型: 跨站请求伪造威胁类型: 远程 CVE编号: 漏洞来源: AdAla GoldovAI WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站.Event Easy…

WordPress Xhanch - My Twitter插件跨站请求伪造漏洞(CVE-2013-3253)

漏洞版本: WordPress Xhanch - My Twitter Plugin 2.7.5 漏洞描述: Bugtraq ID:61629 CVE ID:CVE-2013-3253 WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志 WordPress Xhanch - My Twitter插件存在一个跨站请求伪造漏洞,允许远程攻击者构建恶意URI,诱使用户解析,可以目标用户上下文执行恶意操作 <* 参考 http://www…

WordPress OptimizePress插件任意文件上传漏洞

漏洞版本: WordPress OptimizePress Plugin 1.x 漏洞描述: WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志. '/wp-content/themes/OptimizePress/lib/admin/media-upload.php'不正确校验用户提交的上传文件扩展,允许远程攻击者利用漏洞提交恶意文件,并以WEB权限执行. <* 参考 http://www.osirt.com/2013/11/w…

wordpress源码解析-目录结构-文件调用关系（1）

学习开源代码,是一种很快的提升自己的学习方法.Wordpress作为一个开源的博客系统,非常优秀,应用广泛,使用起来简单方便,具有丰富的主题和插件,可以按照自己的需求来任意的进行修改.所以就从wordpress的源码开始自己的php学习之路,希望自己能坚持下去! Wordpress版本:3.1.2 平台:新浪sae平台.monk.sinaapp.com Wordpress是一个单入口的文件,所有的前端处理都必须经过index.php,这是通过修改web服务器的rewrite规则来实现的.这种做法…

黄聪：wordpress源码解析-目录结构-文件调用关系（转）

Wordpress是一个单入口的文件,所有的前端处理都必须经过index.php,这是通过修改web服务器的rewrite规则来实现的.这种做法的好处是显而易见的,这样URL更好看,不必为每一个url新建一个文件. 我们看看wp大致的文件调用是什么样子的. wordpress可以分为3个阶段,一是初始化阶段,即初始化常量.环境.加载核心文件等等:二是内容处理阶段,即根据用户的请求调用相关函数获取和处理数据,为前端展示准备数据:三是主题应用阶段,在这个阶段,需要展示的数据已经准备完毕,需要根据用户…

WordPress“无法将上传的文件移动至wp-content/uploads/”的解决办法

WordPress“无法将上传的文件移动至wp-content/uploads/”的问题在有些配置不完善的虚拟主机或服务器中会碰到,一般会出现以下症状:1.无论是从文章编辑页面还是媒体库页面都无法上传:2.在媒体库里面可以看到图片,可是在编辑文章点击“添加媒体”按钮时却无法看到图片预览:3.媒体库的图片点击“现在附加到文章或页面”按钮也无法应用到文章里面:4.上传目录为/uploads/没有错误,权限为755也很正常,不需要该为777: 如果遇到以上问题,我们可以尝试以下解决方法:1.通过FTP…

WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞

漏洞名称: WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞 CNNVD编号: CNNVD-201306-259 发布时间: 2013-06-20 更新时间: 2013-06-20 危害等级: 漏洞类型: 代码注入威胁类型: 远程 CVE编号: CVE-2013-3684 漏洞来源: Marcos Ag??ero NextGEN Gallery是WordPress软件基金会的一款图库插件.该插件为上传和管理图库中的图像提供了一个功能强大的引擎,…

[转]WordPress 主题教程 #2：模板文件和模板

本文转自:http://blog.wpjam.com/m/wp-theme-lesson-2-template-files-and-templates/ 模板文件(template files)和模板(template)是从零开始创建 WordPress 主题系列教程的第二篇.开始之前,你要确保你已经看过WordPress 主题教程 #1:介绍,否则你将无法理解在教程 #2 中使用的名词. 在WordPress 主题教程 #1:介绍中,我们已经学过了 WordPress 的两条基本规则和术语,而…