Vitepos - Point of Sale (POS) for WooCommerce存在SQL注入漏洞(CVE-2026-92766)
01 漏洞概况WordPress 的 Vitepos – Point of Sale (POS) for WooCommerce 插件在所有版本（包括 3.5.1 版本）中，由于对...
admin
Backuply存在SQL注入漏洞(CVE-2026-93953)
01 漏洞概况WordPress插件Backuply – Backup, Restore, Migrate and Clone 在包括 1.5.8 在内的所有版本中，由于对用户提供...
安全通告丨网络安全漏洞通告（2026年10月）
作为国内权威的安全漏洞通告组织，创信华通基于自身的威胁情报和漏洞挖掘能力，对全球最新的安全漏洞及安全事件进行跟踪研究，在第一时间向用户提供高危漏洞、威胁攻击的解决办法及情报资讯，帮...
「SQL注入靶场」某网站xia_sql插件探测sqlmap跑注入漏洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的...
安全热点周报：LiteLLM 认证路径曝 SQL注入漏洞，披露 36 小时即遭定向攻击
安全资讯导视 • 美国防部2027财年网络空间活动预算申请达205亿美元• 上海隧道新加坡子公司发生数据泄露，甲方暂停数字系统访问权限• 为“干私活”删除公司超89TB的AI训练数...
某知名网页插件被爆高危SQL注入漏洞 威胁40万个网站
知名 WordPress 网页无障碍易用性插件Ally被曝出高危 SQL 注入漏洞。该插件活跃安装量超40 万，巨大的覆盖范围使其成为未授权攻击者窃取敏感数据库的重点目标。该漏洞编...
Ally WordPress插件高危SQL注入漏洞 威胁40万个网站
近日，知名 WordPress 网页无障碍易用性插件Ally被曝出高危 SQL 注入漏洞。该插件活跃安装量超40 万，巨大的覆盖范围使其成为未授权攻击者窃取敏感数据库的重点目标。该...
上周关注度较高的产品安全漏洞（20260126-20260201)
一、境外厂商产品漏洞1、Google Chrome实现不当漏洞（CNVD-2026-07240）Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存...
每日安全动态推送(25/12/9)
• Apache Tika XXE 注入漏洞（CVE-2025-66516）Apache Tika 中发现了一个严重 XML 外部实体（XXE）注入漏洞，漏洞编号为 CVE-20...
Django FilteredRelation SQL注入漏洞(CVE-2025-13372)
01 漏洞概况在5.2版本早于5.2.9、5.1版本早于5.1.15以及4.2版本早于4.2.27的版本中发现了一个问题：在PostgreSQL上，通过精心构造的字典（利用字典展开...