WordPress的加密貨幣小工具外掛程式存在嚴重漏洞,有洩漏敏感資訊的風險
2024-02-08 07:07
Odaily訊新加坡網路安全局(CSA) 強調,Web開發平台WordPress的加密貨幣小工具外掛程式「Cryptocurrency Widgets – Price Ticker Coins List」包含一個可用於擷取敏感資訊的嚴重漏洞。根據安全公司CVE Program的說法,該插件是由名為「narinder-singh」的供應商提供的,2.0至2.6.5版本均被發現攜帶該漏洞。上述漏洞允許未經身份驗證的攻擊者將額外的SQL查詢附加到現有查詢中,從而從數據庫中提取敏感信息。新加坡網絡緊急應變小組(SingCERT)發布的安全公告對該插件漏洞的評分9.8/10,屬於「嚴重」等級。 (Cointelegraph)
2025-11-02 05:30
星球午訊
2025-11-02 05:02
金融時報:歐盟將擴大對股票和加密貨幣交易所的監管
2025-11-02 04:24
Polymarket上預測今日「英雄聯盟T1 vs TES」比賽成交量超270萬美元
2025-11-02 04:13
CZ:樂於資助一個好的人工智慧法官伴侶項目
2025-11-02 04:12
勝率100%的交易員0xc2a3持續增持BTC、ETH和SOL多頭部位
2025-11-02 04:01
x402生態代幣總市值突破10億美元,7日漲幅567.7%
2025-11-02 05:30
星球午訊
2025-11-02 05:02
金融時報:歐盟將擴大對股票和加密貨幣交易所的監管
2025-11-02 04:24
Polymarket上預測今日「英雄聯盟T1 vs TES」比賽成交量超270萬美元
2025-11-02 04:13
CZ:樂於資助一個好的人工智慧法官伴侶項目
2025-11-02 04:12
勝率100%的交易員0xc2a3持續增持BTC、ETH和SOL多頭部位
2025-11-02 04:01
x402生態代幣總市值突破10億美元,7日漲幅567.7%
下載Odaily星球日報app
讓一部分人先讀懂 Web3.0
