-
WAF能防XSS跨站脚本攻击吗？三类XSS的防护差异
速读摘要：WAF能防护反射型和存储型的XSS攻击，但对DOM型XSS效果有限。反射型XSS因攻击特征在请求中而容易被拦截；存储型XSS在提交阶段可拦截，但无法处理已入库的存量恶意数据；DOM型XSS完全在前端处理，不经过服务器，WAF看不到。本文讲清三类XSS差异与WAF防护边界。- 8
- 0
-
WordPress 高风险漏洞 XSS2Shell（CVE-2026-64638）曝光：登录页 XSS 一路打到 RCE，全球 1.1 万网站被利用
WordPress 发布 7.0.3 修复高风险 XSS2Shell 漏洞（CVE-2026-64638）：登录页面过滤机制差异触发 XSS，可借管理员会话窃取应用密码、上传恶意插件实现 RCE，全球 67 国 1.1 万+ 网站被利用。附站长自查清单。- 118
- 0
-
百度云防护6月23日安全规则更新-覆盖21个漏洞解析.md
发布时间：2026-06-25 | 作者：主机吧 | 阅读时长：12 分钟 | 类型：产品动态 / 安全预警 核心摘要：2026 年 6 月 23 日，百度云防护 WAF 安全规则库再次升级，一次性新增 21 条安全规则（规则编号 4514-4534），覆盖 WordPress 插件、学校管理系统、IoT 设备、企业 OA 等多个领域的 CVE 漏洞。所有已…- 117
- 0
