-
百度云防护6月23日安全规则更新-覆盖21个漏洞解析.md
发布时间：2026-06-25 | 作者：主机吧 | 阅读时长：12 分钟 | 类型：产品动态 / 安全预警 核心摘要：2026 年 6 月 23 日，百度云防护 WAF 安全规则库再次升级，一次性新增 21 条安全规则（规则编号 4514-4534），覆盖 WordPress 插件、学校管理系统、IoT 设备、企业 OA 等多个领域的 CVE 漏洞。所有已…- 86
- 0
-
wordpress如何连接国内AI大模型图文教程
WordPress 7.0推出了连接AI的官方功能，支持生成标题、摘要、元描述和图片等，但默认仅支持Anthropic、Google和OpenAI等国外大模型。本文介绍了如何通过DuetG AI Connector插件接入国内大模型，包括安装插件、配置自定义API地址和模型标识符、填写API密钥、测试连接以及开启AI功能等步骤。 使用国内大模型时，需要在插件设置中填写对应的API地址和模型名称，并…- 112
- 0
-
WordPress 插件 Doctreat Core 高危漏洞预警（CVE-2025-6254）：可注册为管理员，请立即处置
摘要：2026 年 6 月 15 日，国家信息安全漏洞共享平台（CNVD）公开收录 CNVD-2026-24205 / CVE-2025-6254——WordPress 插件 Doctreat Core plugin ≤ 1.6.8 存在权限绕过漏洞。攻击者可利用 doctreat_process_registration 函数未正确限制用户注册角…- 135
- 0
-
WordPress 十余款插件集中曝高危漏洞：CSRF、XSS、文件包含、权限提升，官方补丁缺失，百度云防护 WAF 可虚拟补丁拦截
2026 年 6 月 12 日，国家信息安全漏洞共享平台（CNVD）集中收录了 十余款 WordPress 插件的安全漏洞，涉及 跨站请求伪造（CSRF）、跨站脚本（XSS）、任意文件包含、权限提升、支付状态篡改 等多种高风险类型。这些插件包括 WP-Ultimate-Map、WpMobi、WP Emoticon Rating、WP Meta Sort Posts、WP GDPR Cookie C…- 146
- 0
-
三个 WordPress 插件连环爆漏洞，官方均无补丁！站长请立即自查
2026 年 6 月上旬，国家信息安全漏洞共享平台（CNVD）连续收录了三个 WordPress 插件的安全漏洞，涉及 跨站请求伪造（CSRF）、跨站脚本（XSS）以及访问控制缺陷。这三个插件分别是 auto making JSON-LD、Animate Your Content、Account Manager for WooCommerce。更令人担忧的是，截至目前，官方均未发布任何修复补丁。如…- 37
- 0
-
WordPress 隐藏风险：一个 15 年的链接竟指向菠菜网站，站长紧急排查
近日，有站长在论坛发帖求助：“刚接到服务商的电话，让我清理非法内容，打开一看，果然啊！打开 feed，xmlns:wfw='http://wellformedweb.org/CommentAPI'，wellformedweb.org 已经被菠菜接管了！” 这条帖子迅速引发热议，不少站长纷纷自查，发现自己使用了十几年的 WordPress 网站，竟然也默默包含了这个指向菠菜（博彩…- 86
- 0
-
WordPress 插件 Auto Thumbnail 跨站脚本漏洞（CVE-2026-8899）：影响 ≤ 1.0.0，官方暂无补丁，建议立即停用或部署 WAF
2026 年 6 月 5 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Auto Thumbnail 的一个跨站脚本漏洞（CVE-2026-8899）。该插件用于自动生成文章缩略图，安装量超过 2 万次。漏洞源于 athn_thumbnails 函数在处理短代码的 width 和 height 属性时未进行充分的输入清理和输出转义，直接将用户输入拼接至 HTML <…- 18
- 0
-
WordPress 插件 BitForm 跨站脚本漏洞（CVE-2026-8891）：影响 ≤1.1.0，官方暂无补丁，建议停用或部署 WAF
2026 年 6 月 5 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 BitForm 的一个跨站脚本漏洞（CVE-2026-8891）。该插件用于创建表单，安装量超过 1 万次。由于插件在处理 width 和 height 属性时未进行充分的输入清理和输出转义，攻击者可利用该漏洞在页面中注入任意 Web 脚本，导致敏感信息泄露或网站被篡改。目前官方尚未发布修复补丁，建…- 27
- 0
-
WordPress 插件 CDN Linker lite 跨站请求伪造（CSRF）漏洞（CVE-2026-8941）
2026 年 5 月 27 日，WordPress 插件 CDN Linker lite 被曝出一个跨站请求伪造（CSRF）漏洞（CVE-2026-8941）。受影响的版本为 1.3.1 及更早版本。该漏洞源于 ossdl_off_options() 函数中缺失或不正确的 nonce 验证机制，攻击者可借此修改插件设置——包括篡改用于重写网站静态资源引用的 CDN URL。截至目前，官方尚未发布修…- 11
- 0
-
WordPress 插件 Asset CleanUp 拒绝服务漏洞（CVE-2026-45212）：攻击者可致网站瘫痪，升级至 1.4.0.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Asset CleanUp: Page Speed Booster 的一个拒绝服务漏洞（CVE-2026-45212）。该插件旨在通过移除无用脚本和样式表提升页面加载速度，全球安装量超过 10 万次。攻击者可利用该漏洞发起远程攻击，导致网站无法正常访问，严重影响业务连续性。官方已在 1.4.0.4…- 156
- 0
-
WordPress 插件 Square for WooCommerce SQL 注入漏洞（CVE-2026-45211）：攻击者可远程窃取数据库敏感信息，升级至 4.7.2 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 APIExperts Square for WooCommerce 的一个高危 SQL 注入漏洞（CVE-2026-45211）。该插件用于将 WooCommerce 商店与 Square 支付网关集成，全球安装量超过 3 万次。攻击者利用该漏洞可远程读取数据库中的敏感信息（如用户密码、订单详情、…- 26
- 0
-
WordPress插件 ACF Extended 代码注入漏洞（CVE-2025-15463）：攻击者可远程注入恶意代码，升级至 0.9.2.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Advanced Custom Fields Extended（简称 ACF Extended）的一个代码注入漏洞（CVE-2025-15463）。该插件在全球拥有超过 10 万次安装，广泛用于自定义字段扩展。攻击者利用该漏洞可在网站中注入恶意 PHP 代码，导致敏感信息泄露或进一步网站沦陷。官方…- 44
- 0
-
WordPress插件QuestionPro Surveys 1.0及以下版本存在XSS漏洞，暂无官方补丁
2026年5月22日，CNVD收录了WordPress插件QuestionPro Surveys的一个跨站脚本漏洞（CVE-2026-1901）。该插件版本 ≤1.0 中，攻击者可在具备订阅者权限后注入恶意脚本，导致前台用户会话被窃取、页面被篡改。官方尚未发布修复补丁，建议立即禁用该插件或部署 百度云防护WAF 利用XSS检测规则实时拦截攻击流量。 一、 漏洞核心信息 项目详情CNVD编号CNVD…- 6
- 0
-
WordPress 7.0 重磅发布：AI 原生架构、可视化修订、性能大提升！站长如何借势优化网站安全？
2026年5月，WordPress 7.0 正式发布。这是 WordPress 史上首个深度集成 AI 能力的版本，同时带来了导航覆盖层、可视化修订对比、样板独立区块等几十项实用改进。作为全球使用最广泛的 CMS（内容管理系统），WordPress 7.0 的更新直接影响千万级站长的日常运维与内容创作。本文将为你拆解核心新功能，并告诉你如何结合百度云防护，让网站在安全与速度上同样领先。 一、 核心…- 58
- 0
-
WordPress 爆发大规模供应链攻击：30+ 插件被植入后门，超 2 万网站受威胁
不用写漏洞、不用挖 0day，甚至不需要高超的黑客技巧——只需要花六位数美金买下一家插件公司，就能在数千个网站里种下后门。2026 年 4 月，WordPress 生态曝出近年来最严重的供应链攻击事件：一个名为 Essential Plugin 的开发商被新东家收购后，旗下 30 多款插件陆续被植入后门，超过 2 万个活跃网站受威胁。 一、 攻击复盘：一场教科书级的软件供应链投毒 攻击者做了什么？…- 70
- 0
-
WordPress拒绝服务漏洞（CVE-2018-6389）可致网站崩溃，百度云防护WAF内置规则一键拦截
一个请求、无需登录、不用大带宽，就能让你的WordPress网站CPU飙升、内存耗尽、返回502错误——这就是CVE-2018-6389，一个存在了多年却仍未完全修复的WordPress拒绝服务漏洞。今天咱们就来扒一扒这个漏洞有多危险，以及百度云防护WAF如何用内置规则（规则ID 3340）轻松防住它。 一、 漏洞背景：一个被官方“拒绝修复”的漏洞 2018年2月，以色列安全研究员Barak Ta…- 6
- 0
-
WordPress插件All In One SEO Pack信息泄露漏洞深度解析
近日，国家信息安全漏洞共享平台（CNVD）收录了WordPress插件All In One SEO Pack的一处信息泄露漏洞（CNVD-2026-04186），对应的CVE编号为CVE-2025-64295。该漏洞影响范围较广，所有版本号低于或等于4.8.6.1的插件均存在风险，危害级别被评为“中”。本文将对该漏洞的背景、影响、修复方案等进行系统梳理。 漏洞概述 CNVD-ID：CNVD-202…- 21
- 0
-
WordPress Follow My Blog Post插件曝数据泄露漏洞，博客用户隐私面临风险
漏洞事件概述：订阅功能背后的安全隐患 漏洞编号：CNVD-2026-00008（对应CVE-2025-64258）危害等级：高危（CVSS评分高，攻击复杂度低，无需身份验证）影响版本：WordPress Follow My Blog Post插件 <= 2.3.9 所有版本漏洞性质：敏感信息泄露公开时间：2026年1月4日攻击特点：远程攻击者无需任何凭证即可利用该漏洞访问敏感数据 插件背景与…- 59
- 0
-
WordPress W3 Total Cache缓存插件曝高危漏洞：CVE-2025-9501漏洞三次补丁均告失效，100万站点面临高危风险
📰 导语：一次“漏洞修复”的失败实验，暴露插件生态的深层危机 2025年12月24日，科技媒体Cyberkendra披露了WordPress头部缓存插件W3 Total Cache的严重安全危机：其近期被曝出的漏洞CVE-2025-9501，连续三次补丁版本（2.8.13、2.8.14、2.8.15）均被研究人员证明存在绕过风险，修复过程被形容为“安全马戏团”。该插件全球安装量超1…- 345
- 0
-
【紧急通报】WordPress 6.9升级陷阱：部分站点性能骤降50倍，CPU锁死100%，回滚是唯一解
核心事件：一次“成功”升级引发的性能灾难 2025年12月2日，WordPress 6.9 正式版向全球推送。然而，一场静默的性能危机随之而来。部分站长在升级后发现，网站陷入了“间歇性休克”：页面加载时间从毫秒级暴增至20秒，CPU使用率持续爆满至100%。这并非普遍现象，但对遭遇它的站点而言，影响是致命且立即可见的。 问题表现：从“闪电”到“龟速”的诡异蜕变 根据科技博主Günter Born的…- 178
- 0
-
WP Engine 争议事件后续：Linux 基金会推出 FAIR 项目，旨在打造去中心化 WordPress 生态
6月9日消息，Linux基金会于6月6日宣布启动名为 FAIR Package Manager (FAIR) 的新项目，旨在为WordPress创建一个去中心化的插件与主题生态系统。该项目意图将控制权交还给网站托管服务商和开发者，被广泛视为对近期WP Engine与Automattic之间争议事件的直接回应。 项目核心功能： FAIR被设计为一款即插即用的WordPress插件，能够无缝替代现有依…- 314
- 0
-
资讯站选择zblog还是wordpress好
在资讯站的建设中，选择Z-Blog还是WordPress需根据具体需求和技术背景权衡。以下是对比分析及建议： 1. 技术门槛与上手难度 Z-Blog：国内开发，全中文后台，操作逻辑更符合国人习惯，适合新手快速上手。 轻量化设计，无需复杂配置，适合内容结构简单的资讯站。 WordPress： 全球通用，但初始设置（主题安装、插件配置）略复杂，需一定学习成本。 海量教程和社区支持，技术问题容易解决，适…- 29.3k
- 0
-
WordPress 6.8版本更新
每一个WordPress版本都是为了庆祝一位在音乐上留下不可磨灭印记的艺术家。 代号为“塞西尔”的WordPress 6.8向传奇钢琴家和爵士乐先驱塞西尔泰勒致敬。 Classically trained yet relentlessly unconventional, Taylor reimagined the piano as a percussive instrument—layering …- 98
- 0
-
WordPress 推出 AI 网站建设，类似于百度“秒哒”
4 月 10 日消息，博客平台 WordPress 周三推出了一款新的 AI 网站构建器，任何人都可以使用 AI 聊天式界面创建一个可运行的网站。 该公司表示，该功能免费提供给 WordPress 用户，目标用户包括企业家、自由职业者、博主和其他需要专业网络形象的人士。 目前，这款 AI 构建工具只能生成简单的页面，尚无法创建更高级的网站，例如电子商务商店或其他需要复杂集成的网站。 要使…- 8.4k
- 0
