最新文章
Top NewsSplunk 远程代码执行漏洞允许攻击者执行任意 Shell 命令
HackerNews 编译,转载请注明出处:
一份重要安全公告已发布,警告用户存在一个高严重性漏洞,同时影响 Enterprise 和 Cloud 平台。
...
研究人员在 Spotify 的后台发现了严重的 RCE 漏洞
Hackernews 编译,转载请注明出处:
...
严重的 RCE 漏洞可能让黑客远程接管 DrayTek Vigor 路由器
Hackernews 编译,转载请注明出处:

...
PHP Everywhere 出现 RCE 漏洞,WordPress 站点受影响
Hackernews 编译,转载请注明出处:

一个名为 PHP Everywhere 的 WordPress 插件中披露了一个关键的安全漏洞,这个插件在全世界有超过30,000个网站使用,攻击者可能会利用这个漏洞在受影响的系统上执行任意代码。
PHP Everywhere 用于在 WordPress 安装过程中打开 PHP 代码的开关,使用户能够在内容管理系统的 Pages、 Posts 和 Sidebar 中插入和执行基于 PHP 的代码。
以下这三个问题,在 CVSS 评级系统中评级9.9(满分为10),影响版本2.0.3及之后的版本,如下:
...