Huge IT Slider 2.6.8及之前版本，在 task 参数设置为popup_posts或edit_cat后，没有有效过滤/wp-admin/admin.php脚本r...

这篇文章主要介绍了PHP实现对png图像进行缩放的方法(支持透明背景),可实现php针对png图像的缩放功能,且支持透明背景...

PHP 5.6.5及更早版本，enchant_broker_request_dict()函数存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞覆盖4个字节的堆缓...

本周安全专家在硬盘固件中发现了美国国家安全局（NSA）的网络间谍程序，这些程序非常难以被检测或者删除。来自...

ElasticSearch1.4.3以下有几个版本可以执行groovy脚本，这个被利用后可以直接调用Widows的cmd命令和Linux的shell。网上有一些...

Elasticsearch1.4.3之前的版本，除了有MVEL安全漏洞外，还有Groovy的漏洞，这里要说的就是其使用的时候要注意的一个重要...

Beehive Forum 1.4.4版本中，edit_prefs.php存在多个跨站脚本漏洞，通过homepage_url、pic_url、avatar_url参数，远程攻击者可注...

Spider Event Calendar 1.4.9版本中存在sql注入漏洞，此漏洞是通过wp-admin/admin-ajax.php的spiderbigcalendar_month操作中cat_...