Plug 'n' Pray: Agentic LLM-based Detection of Potential Log File Exposures in Third-Party Content Management System Plugins
内容管理系统（CMS）承载了约 58% 的网站，其中 WordPress 占据主导地位；通过第三方插件进行功能扩展既是其流行的重要原因，也是其攻击面的主要来源。本文聚焦一个高影响但研究不足的弱点：CMS 插件产生的日志文件暴露。插件出于调试
#wordpress
共收录 3 条相关情报。
← 返回所有主题CHKPLUG: Checking GDPR Compliance of WordPress Plugins via Cross-language Code Property Graph.
本文研究了WordPress插件在收集和处理个人身份信息（PII）时是否符合欧盟通用数据保护条例（GDPR）的问题。WordPress作为流行的内容管理系统，其插件可能涉及跨语言的数据流，如PHP、JavaScript、HTML和SQL，这
The (Un)usual Suspects - Studying Reasons for Lacking Updates in WordPress.
该论文旨在探究WordPress网站长期缺乏安全更新的根本原因。WordPress作为全球使用最广泛的内容管理系统，其插件的安全更新对于防范漏洞攻击至关重要，但实际中许多网站管理员未能及时应用更新。作者通过混合研究方法（包括大规模Web爬虫