2026-05-23 归档

今日共收录 869 条安全情报，包含 93 个 CVE，394 篇安全通告，以及 104 篇研究论文。

漏洞预警2026-05-22 发布MEDIUM

The Vedrixa Forms – User Registration Form, Signup Form & Drag & Drop Form Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and includin...

CVE-2026-8692

该漏洞存在于 WordPress 插件 Vedrixa Forms（用户注册表单、登录表单及拖放式表单构建器）中，影响所有版本至 1.1.1（含）。漏洞成因是插件在验证用户权限时存在缺陷：当处理表单结构覆盖请求时，未能充分验证当前用户是否具

历史摘要 · 未重新核验 · NVD

#cve #cwe-862

漏洞预警2026-05-22 发布HIGH

The AudioIgniter plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 2.0.2. This is due to the handle_playlist_endpoint() fu...

CVE-2026-8679

该漏洞存在于WordPress的AudioIgniter插件（版本<=2.0.2）中，属于不安全的直接对象引用（IDOR）。插件的handle_playlist_endpoint()函数（挂载于template_redirect钩子）在处理

历史摘要 · 未重新核验 · NVD

#cve #cwe-639

漏洞预警2026-05-22 发布MEDIUM

The FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution plugin for WordPress is vulnerable to Blind Server-Side Request F...

CVE-2026-7798

CVE-2026-7798 是一个影响 WordPress 插件 FluentCRM（版本 2.9.87 及以下）的盲服务器端请求伪造（SSRF）漏洞。该漏洞存在于 'SubscribeURL' 参数中，未经身份验证的攻击者可以利用此参数发

历史摘要 · 未重新核验 · NVD

#cve #cwe-918

漏洞预警2026-05-22 发布MEDIUM

The Slider by Soliloquy – Responsive Image Slider for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.8.1 ...

CVE-2026-7636

WordPress插件Slider by Soliloquy（响应式图片轮播）在2.8.1及之前的所有版本中存在敏感信息泄露漏洞。该漏洞位于map_meta_cap函数，允许经过身份验证且具有订阅者级别及以上权限的攻击者提取由管理员或编辑创

历史摘要 · 未重新核验 · NVD

#cve #cwe-200

漏洞预警2026-05-22 发布MEDIUM

The Widget Context plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.3.3. This is due to missing or incorrect nonce valida...

CVE-2026-7615

The Widget Context插件（WordPress）在所有版本（≤1.3.3）中存在跨站请求伪造（CSRF）漏洞。根因是save_widget_context_settings函数缺少或无效的nonce验证。攻击者可构造恶意POS

历史摘要 · 未重新核验 · NVD

#cve #cwe-352

漏洞预警2026-05-22 发布MEDIUM

The CBX 5 Star Rating & Review plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'page' parameter in all versions up to, and including, 1.0.7 due to i...

CVE-2026-6864

CBX 5 Star Rating & Review 是一款 WordPress 插件，用于展示评论和评分。该插件在 1.0.7 及之前的所有版本中存在反射型跨站脚本（XSS）漏洞，源于对 'page' 参数缺乏充分的输入清理和输出转义。未

历史摘要 · 未重新核验 · NVD

#cve #cwe-79

漏洞预警2026-05-22 发布MEDIUM

The Alfie – Feed Plugin plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.2.1. This is due to missing nonce validation on ...

CVE-2026-4070

WordPress 插件 Alfie – Feed Plugin 在 1.2.1 及更早版本中存在跨站请求伪造 (CSRF) 漏洞。该漏洞源于 alfie_manage() 函数在处理通过 'delete' GET 参数进行源删除时缺少 n

历史摘要 · 未重新核验 · NVD

#cve #cwe-352

威胁情报2026-05-23 发布INFO

京公网安备 11000002002063号

输入数据为公安备案信息，未包含有效的威胁情报内容。无法生成摘要。

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #malware #360

威胁情报2026-05-23 发布INFO

（总）网出证（京）字第281号

输入内容为ICP备案信息（网出证（京）字第281号），并非真实威胁情报文章。来源URL指向360.cn的许可页面，tags包含apt和malware但无具体内容，CVEs、攻击组织、恶意软件家族等字段均为空。该输入无法提供任何有效威胁情报。

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #malware #360

威胁情报2026-05-23 发布INFO

京网文〔2020〕6051-1195号

输入内容为“京网文〔2020〕6051-1195号”，该编号是北京市网络文化经营许可证号，与网络安全威胁情报无关。来源为360CERT，但提供的URL为360.cn/licence1.html，可能指向许可证页面而非安全报告。摘要和详细信息

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #malware #360

威胁情报2026-05-23 发布INFO

京ICP证080047号[京ICP备08010314号-6]

360CERT发布了一份安全报告，标题为‘京ICP证080047号[京ICP备08010314号-6]’，但源链接指向工信部备案查询页面，内容摘要为空。根据标签推测，可能涉及APT恶意软件分析，但缺乏具体技术细节和上下文。无法确认攻击活动、

历史摘要 · 未重新核验 · 360CERT 安全报告

#report #apt #malware #360

威胁情报2026-05-23 发布INFO

CrowdStrike Falcon Platform Achieves 441% ROI in Three Years

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-23 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-23 发布INFO

Cloud ManagerManage your cloud resources

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #akamai #ddos

威胁情报2026-05-23 发布INFO

See cloud computing

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #akamai #ddos

威胁情报2026-05-23 发布INFO

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#cncert #report #government

威胁情报2026-05-23 发布INFO

Jump to Content

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Get started for free

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

AI & Machine Learning

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Application Development

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant