-
百度云防护 WAF 8 月 26 日更新 243 条安全规则：冰蝎加密 WebShell 指纹检测、命令注入绕过变种、AI 应用攻击面首次上线
一、8 月 26 日更新总览 8 月 26 日，百度云防护 Web 应用防火墙（WAF）再次更新安全防护规则，新增 243 条规则，覆盖注入、命令执行、权限绕过、代码执行、敏感信息探测、文件读取、文件上传、后门、路径绕过九大类，其中高风险规则 115 条。 这是继 8 月 5 日（306 条）、8 月 12 日（238 条）、8 月 17 日（319 条）之后，8 月的第四次大规模规则更新，单月累…- 78
- 0
-
百度云防护 WAF 8 月 17 日更新 319 条安全规则：用友、深信服各 10 条，Fastjson 黑名单绕过变种上线
百度云防护 WAF 8 月 17 日更新 319 条安全规则：用友、深信服各 10 条，Fastjson checkAutoType 黑名单绕过变种，WebShell 上传检测 19 条（含 Tomcat WAR 包）。单月累计更新 860+ 条，附自查清单。- 163
- 0
-
WordPress 高风险漏洞 XSS2Shell（CVE-2026-64638）曝光：登录页 XSS 一路打到 RCE，全球 1.1 万网站被利用
WordPress 发布 7.0.3 修复高风险 XSS2Shell 漏洞（CVE-2026-64638）：登录页面过滤机制差异触发 XSS，可借管理员会话窃取应用密码、上传恶意插件实现 RCE，全球 67 国 1.1 万+ 网站被利用。附站长自查清单。- 84
- 0
-
百度云防护 8 月 12 日更新 238 条安全规则：WebShell 检测全面升级，WordPress 14 条、用友 7 条
百度云防护 WAF 8 月 12 日更新 238 条安全规则：WebShell 检测全面升级（蚁剑/冰蝎/JFolder），WordPress 14 条（含 LA-Studio 未授权创建管理员），用友 7 条、深信服 6 条。附自查清单。- 148
- 0
-
WordPress 7.1 放弃 React 19 继续沿用 React 18.3：插件兼容性问题深度解析
7 月 27 日消息，WordPress 开发团队正式宣布：由于兼容性问题，React 19 将不会纳入 WordPress 7.1 版本，该版本将继续沿用 React 18.3。 对于数百万 WordPress 站长和插件开发者来说，这意味着"升级即崩站"的噩梦被及时踩了刹车——但也暴露了 WordPress 生态长期存在的一个技术债务。 一、发生了什么 WordPress …- 68
- 0
-
百度云防护6月23日安全规则更新-覆盖21个漏洞解析.md
发布时间：2026-06-25 | 作者：主机吧 | 阅读时长：12 分钟 | 类型：产品动态 / 安全预警 核心摘要：2026 年 6 月 23 日，百度云防护 WAF 安全规则库再次升级，一次性新增 21 条安全规则（规则编号 4514-4534），覆盖 WordPress 插件、学校管理系统、IoT 设备、企业 OA 等多个领域的 CVE 漏洞。所有已…- 109
- 0
-
wordpress如何连接国内AI大模型图文教程
WordPress 7.0推出了连接AI的官方功能，支持生成标题、摘要、元描述和图片等，但默认仅支持Anthropic、Google和OpenAI等国外大模型。本文介绍了如何通过DuetG AI Connector插件接入国内大模型，包括安装插件、配置自定义API地址和模型标识符、填写API密钥、测试连接以及开启AI功能等步骤。 使用国内大模型时，需要在插件设置中填写对应的API地址和模型名称，并…- 147
- 0
-
WordPress 插件 Doctreat Core 高危漏洞预警（CVE-2025-6254）：可注册为管理员，请立即处置
摘要：2026 年 6 月 15 日，国家信息安全漏洞共享平台（CNVD）公开收录 CNVD-2026-24205 / CVE-2025-6254——WordPress 插件 Doctreat Core plugin ≤ 1.6.8 存在权限绕过漏洞。攻击者可利用 doctreat_process_registration 函数未正确限制用户注册角…- 162
- 0
-
WordPress 十余款插件集中曝高危漏洞：CSRF、XSS、文件包含、权限提升，官方补丁缺失，百度云防护 WAF 可虚拟补丁拦截
2026 年 6 月 12 日，国家信息安全漏洞共享平台（CNVD）集中收录了 十余款 WordPress 插件的安全漏洞，涉及 跨站请求伪造（CSRF）、跨站脚本（XSS）、任意文件包含、权限提升、支付状态篡改 等多种高风险类型。这些插件包括 WP-Ultimate-Map、WpMobi、WP Emoticon Rating、WP Meta Sort Posts、WP GDPR Cookie C…- 181
- 0
-
三个 WordPress 插件连环爆漏洞，官方均无补丁！站长请立即自查
2026 年 6 月上旬，国家信息安全漏洞共享平台（CNVD）连续收录了三个 WordPress 插件的安全漏洞，涉及 跨站请求伪造（CSRF）、跨站脚本（XSS）以及访问控制缺陷。这三个插件分别是 auto making JSON-LD、Animate Your Content、Account Manager for WooCommerce。更令人担忧的是，截至目前，官方均未发布任何修复补丁。如…- 53
- 0
-
WordPress 隐藏风险：一个 15 年的链接竟指向菠菜网站，站长紧急排查
近日，有站长在论坛发帖求助：“刚接到服务商的电话，让我清理非法内容，打开一看，果然啊！打开 feed，xmlns:wfw='http://wellformedweb.org/CommentAPI'，wellformedweb.org 已经被菠菜接管了！” 这条帖子迅速引发热议，不少站长纷纷自查，发现自己使用了十几年的 WordPress 网站，竟然也默默包含了这个指向菠菜（博彩…- 211
- 0
-
WordPress 插件 Auto Thumbnail 跨站脚本漏洞（CVE-2026-8899）：影响 ≤ 1.0.0，官方暂无补丁，建议立即停用或部署 WAF
2026 年 6 月 5 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Auto Thumbnail 的一个跨站脚本漏洞（CVE-2026-8899）。该插件用于自动生成文章缩略图，安装量超过 2 万次。漏洞源于 athn_thumbnails 函数在处理短代码的 width 和 height 属性时未进行充分的输入清理和输出转义，直接将用户输入拼接至 HTML <…- 30
- 0
-
WordPress 插件 BitForm 跨站脚本漏洞（CVE-2026-8891）：影响 ≤1.1.0，官方暂无补丁，建议停用或部署 WAF
2026 年 6 月 5 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 BitForm 的一个跨站脚本漏洞（CVE-2026-8891）。该插件用于创建表单，安装量超过 1 万次。由于插件在处理 width 和 height 属性时未进行充分的输入清理和输出转义，攻击者可利用该漏洞在页面中注入任意 Web 脚本，导致敏感信息泄露或网站被篡改。目前官方尚未发布修复补丁，建…- 59
- 0
-
WordPress 插件 CDN Linker lite 跨站请求伪造（CSRF）漏洞（CVE-2026-8941）
2026 年 5 月 27 日，WordPress 插件 CDN Linker lite 被曝出一个跨站请求伪造（CSRF）漏洞（CVE-2026-8941）。受影响的版本为 1.3.1 及更早版本。该漏洞源于 ossdl_off_options() 函数中缺失或不正确的 nonce 验证机制，攻击者可借此修改插件设置——包括篡改用于重写网站静态资源引用的 CDN URL。截至目前，官方尚未发布修…- 25
- 0
-
WordPress 插件 Asset CleanUp 拒绝服务漏洞（CVE-2026-45212）：攻击者可致网站瘫痪，升级至 1.4.0.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Asset CleanUp: Page Speed Booster 的一个拒绝服务漏洞（CVE-2026-45212）。该插件旨在通过移除无用脚本和样式表提升页面加载速度，全球安装量超过 10 万次。攻击者可利用该漏洞发起远程攻击，导致网站无法正常访问，严重影响业务连续性。官方已在 1.4.0.4…- 1.7k
- 0
-
WordPress 插件 Square for WooCommerce SQL 注入漏洞（CVE-2026-45211）：攻击者可远程窃取数据库敏感信息，升级至 4.7.2 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 APIExperts Square for WooCommerce 的一个高危 SQL 注入漏洞（CVE-2026-45211）。该插件用于将 WooCommerce 商店与 Square 支付网关集成，全球安装量超过 3 万次。攻击者利用该漏洞可远程读取数据库中的敏感信息（如用户密码、订单详情、…- 40
- 0
-
WordPress插件 ACF Extended 代码注入漏洞（CVE-2025-15463）：攻击者可远程注入恶意代码，升级至 0.9.2.4 或部署百度云防护 WAF
2026 年 5 月 29 日，国家信息安全漏洞共享平台（CNVD）收录了 WordPress 插件 Advanced Custom Fields Extended（简称 ACF Extended）的一个代码注入漏洞（CVE-2025-15463）。该插件在全球拥有超过 10 万次安装，广泛用于自定义字段扩展。攻击者利用该漏洞可在网站中注入恶意 PHP 代码，导致敏感信息泄露或进一步网站沦陷。官方…- 69
- 0
-
WordPress插件QuestionPro Surveys 1.0及以下版本存在XSS漏洞，暂无官方补丁
2026年5月22日，CNVD收录了WordPress插件QuestionPro Surveys的一个跨站脚本漏洞（CVE-2026-1901）。该插件版本 ≤1.0 中，攻击者可在具备订阅者权限后注入恶意脚本，导致前台用户会话被窃取、页面被篡改。官方尚未发布修复补丁，建议立即禁用该插件或部署 百度云防护WAF 利用XSS检测规则实时拦截攻击流量。 一、 漏洞核心信息 项目详情CNVD编号CNVD…- 20
- 0
-
WordPress 7.0 重磅发布：AI 原生架构、可视化修订、性能大提升！站长如何借势优化网站安全？
2026年5月，WordPress 7.0 正式发布。这是 WordPress 史上首个深度集成 AI 能力的版本，同时带来了导航覆盖层、可视化修订对比、样板独立区块等几十项实用改进。作为全球使用最广泛的 CMS（内容管理系统），WordPress 7.0 的更新直接影响千万级站长的日常运维与内容创作。本文将为你拆解核心新功能，并告诉你如何结合百度云防护，让网站在安全与速度上同样领先。 一、 核心…- 81
- 0
-
WordPress 爆发大规模供应链攻击：30+ 插件被植入后门，超 2 万网站受威胁
不用写漏洞、不用挖 0day，甚至不需要高超的黑客技巧——只需要花六位数美金买下一家插件公司，就能在数千个网站里种下后门。2026 年 4 月，WordPress 生态曝出近年来最严重的供应链攻击事件：一个名为 Essential Plugin 的开发商被新东家收购后，旗下 30 多款插件陆续被植入后门，超过 2 万个活跃网站受威胁。 一、 攻击复盘：一场教科书级的软件供应链投毒 攻击者做了什么？…- 130
- 0
-
WordPress拒绝服务漏洞（CVE-2018-6389）可致网站崩溃，百度云防护WAF内置规则一键拦截
一个请求、无需登录、不用大带宽，就能让你的WordPress网站CPU飙升、内存耗尽、返回502错误——这就是CVE-2018-6389，一个存在了多年却仍未完全修复的WordPress拒绝服务漏洞。今天咱们就来扒一扒这个漏洞有多危险，以及百度云防护WAF如何用内置规则（规则ID 3340）轻松防住它。 一、 漏洞背景：一个被官方“拒绝修复”的漏洞 2018年2月，以色列安全研究员Barak Ta…- 17
- 0
-
WordPress插件All In One SEO Pack信息泄露漏洞深度解析
近日，国家信息安全漏洞共享平台（CNVD）收录了WordPress插件All In One SEO Pack的一处信息泄露漏洞（CNVD-2026-04186），对应的CVE编号为CVE-2025-64295。该漏洞影响范围较广，所有版本号低于或等于4.8.6.1的插件均存在风险，危害级别被评为“中”。本文将对该漏洞的背景、影响、修复方案等进行系统梳理。 漏洞概述 CNVD-ID：CNVD-202…- 37
- 0
-
WordPress Follow My Blog Post插件曝数据泄露漏洞，博客用户隐私面临风险
漏洞事件概述：订阅功能背后的安全隐患 漏洞编号：CNVD-2026-00008（对应CVE-2025-64258）危害等级：高危（CVSS评分高，攻击复杂度低，无需身份验证）影响版本：WordPress Follow My Blog Post插件 <= 2.3.9 所有版本漏洞性质：敏感信息泄露公开时间：2026年1月4日攻击特点：远程攻击者无需任何凭证即可利用该漏洞访问敏感数据 插件背景与…- 75
- 0
-
WordPress W3 Total Cache缓存插件曝高危漏洞：CVE-2025-9501漏洞三次补丁均告失效，100万站点面临高危风险
📰 导语：一次“漏洞修复”的失败实验，暴露插件生态的深层危机 2025年12月24日，科技媒体Cyberkendra披露了WordPress头部缓存插件W3 Total Cache的严重安全危机：其近期被曝出的漏洞CVE-2025-9501，连续三次补丁版本（2.8.13、2.8.14、2.8.15）均被研究人员证明存在绕过风险，修复过程被形容为“安全马戏团”。该插件全球安装量超1…- 358
- 0
