WordPress DVS Custom Notification插件跨站请求伪造漏洞

最新推荐文章于 2025-08-05 16:13:59 发布
最新推荐文章于 2025-08-05 16:13:59 发布
阅读量69 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： php 数据库
原文链接：http://www.cnblogs.com/security4399/archive/2013/01/25/2877250.html

漏洞名称：WordPress DVS Custom Notification插件跨站请求伪造漏洞
CNNVD编号：CNNVD-201301-414
发布时间：2013-01-23
更新时间：2013-01-23
危害等级：中危  中危
漏洞类型：跨站请求伪造
威胁类型：远程
CVE编号：CVE-2012-4921

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 
        WordPress中的DVS Custom Notification插件中存在跨站请求伪造漏洞，该漏洞源于通过HTTP请求没有执行任何有效的验证请求，应用程序允许用户执行某些操作。如果登录的管理员访问恶意的网站，攻击者利用该漏洞更改应用程序设置。1.0.1版本中存在漏洞，其他版本也可能受到影响。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： 
        http://wordpress.org/

Hyperlink:来源：SECUNIA 
名称：51531 
链接：http://secunia.com/advisories/51531

转载于:https://www.cnblogs.com/security4399/archive/2013/01/25/2877250.html

gazebo_dvs_plugin:该软件包提供了作为Gazebo插件实现的DVS模拟
05-17
DVS Gazebo插件 该软件包提供了作为Gazebo插件实现的DVS模拟。 安装 首先，请确保DVS数据类型在您的安装中可用。 为此，请将软件包克隆到您的catkin工作区中。 然后，将此包克隆到您的工作区中并重新生成。 用法 该...
DVS Vsti - 7 种乐器的 免费音源
03-29
DVS Vsti (DSV 提供 7 种乐器的 免费音源,效果不错,效果 比 DSK 还要牛。) DreamSequencer2-V2.01 , dvs_bass-V1.1 , dvs_guitar-V1.05a , dvs_microtrance-V1.0 dvs_microtron-V1.0 , dvs_saxophone-V1.8 , ...
DVS.rar_dvs
09-24
【DVS.rar_dvs】是一个压缩包，其中包含与数字视频相关的教学材料，特别是与DVS（Digital Video System）技术有关的内容。这个压缩包里有两个关键文件：`setup.exe`和`DVS.msi`，它们是安装DVS系统所必需的。 DVS，...
DVS.rar_DVS-IPC_dvs_korea_mtk
09-19
【标题】"DVS.rar_DVS-IPC_dvs_korea_mtk" 提供的信息主要涉及一个与DVS（Digital Video System）相关的项目，这可能是针对一种数字视频监控系统，特别是用于车辆的超薄型机芯。DVS-IPC可能是这个设备的型号或系列...
PHP-分支语句、while循环、for循环
m0_46471716的博客
08-04 586
default 标签和 if 中的 else 子句一样，它不是 switch 语句中必需的，可以。else if 语句和 else 语句一样，它延伸了 if 语句，else if 语句会根据不同的表达式来确定执行哪个语句。在上面的 else if 的语法中，如果第一个“判断条件 1”为 TRUE，则执行“语句块 1”语句；else 语句延伸了 if 语句，可以在 if 语句中表达式的值为 FALSE 时执行相应的语句。与 if 语句相同的是，如果“语句块 1”和“语句块 2”中都只包含一条语句的话，可。
从「同步」到「异步」：用 aiohttp 把 Python 网络 I/O 榨到极致
Y234567890_的博客
08-05 703
本文探讨了Python中IO瓶颈问题及异步编程优势。通过对比同步请求、线程池和异步协程三种方案下载100张图片的性能表现，展示了aiohttp框架在并发处理上的高效性。同步方案耗时22秒，20线程池降至2.7秒，而异步方案仅需2.4秒且内存占用更低。文章详细解析了aiohttp客户端/服务端实现，包括连接控制、错误处理和流量限制等关键点，并对比了同步与异步的心智模型差异。最后给出实践建议：aiohttp适合高并发网络IO场景，但不适用于CPU密集型任务。异步编程的核心价值在于最大化利用CPU资源，将等待时间
Java实现与PHP兼容的MD5加密技术详解
wolf23151269的博客
08-05 381
本文介绍了Java实现与PHP兼容的MD5加密技术。主要内容包括：MD5算法特性概述；Java中实现与PHP结果一致的MD5加密方法，重点解决字符编码差异问题；提供性能优化版本和文件MD5校验扩展实现；讨论了MD5的安全局限性和替代方案（如SHA-256、bcrypt）。文章通过测试用例验证了Java与PHP的MD5结果一致性，并解答了常见问题。虽然MD5已不推荐用于安全场景，但在非安全领域仍有应用价值。
小迪23年-22~27——php简单回顾（1）
2401_86399278的博客
08-02 927
这篇文章总结了原生开发中的留言板功能和后台验证实现。主要内容包括：1）PHP连接数据库的基本操作，如查询、删除、插入和更新；2）使用PHP超级全局变量接收浏览器数据并处理响应；3）留言板实现流程及安全注意事项（水平越权、XSS攻击等）；4）三种鉴权技术（Cookie、Session、Token）的特点比较，重点介绍了Token验证的实现方式。文章通过代码示例展示了数据库连接、数据处理和安全验证的关键技术点。
K8S 性能瓶颈排查
weixin_43273856的博客
08-05 21
Kubernetes性能瓶颈排查指南摘要 随着业务增长，Kubernetes集群常出现性能问题。本文系统梳理了性能瓶颈排查的全景视角：从集群层面(API Server、Etcd)、节点层面(CPU/内存)、Pod层面(OOM/冷启动)、网络(DNS延迟)到存储(PVC挂载)等维度，提供了关键指标监控方法和常用工具矩阵(Prometheus、kube-state-metrics等)。特别强调建立全链路可观测体系，通过分层级监控(集群-节点-Pod)和精细化分析(网络/存储)来快速定位瓶颈，而非盲目排查。
菜鸟教程Shell笔记 数组 运算符 echo命令
UQWRJ的博客
08-01 335
数组中可以存放多个值。Bash Shell 只支持一维数组（不支持多维数组），初始化时不需要定义数组大小（与 PHP 类似）。与大部分编程语言类似，数组元素的下标由 0 开始。Shell 数组用括号来表示，元素用"空格"符号分割开读取数组关联数组Bash 支持关联数组，可以使用任意的字符串、或者整数作为下标来访问数组元素。关联数组使用 declare 命令来声明，语法格式。
PHP的魔术方法
Daisy的博客
08-01 851
‌PHP魔术方法是以双下划线__开头的一组特殊方法，用于在对象生命周期、属性访问、方法调用等场景中实现自动化操作。‌简化面向对象编程。
给wordpress网站增加邮件订阅功能
wordpress学习笔记
08-04 241
b)Elementor：Elementor→FormWidget→ActionsAfterSubmit→选Mailchimp→选列表。设置→Mailchimp→输入APIKey(在Mailchimp→Account→Extras→APIKeys生成)。MailPoet→Forms→New→选模板(Popup、Slide-in、Widget均可)。MailPoet→Emails→WelcomeEmail→选模板→设定触发器(订阅后5分钟)。MailPoet→Lists→NewList(如“网站公告”)。
wordpress自定义菜单时常用到的函数
wordpress学习笔记
08-04 402
在WordPress中，“自定义菜单”相关的常用函数可分为注册、显示、获取、检测、Walker类五大类。判断：has_nav_menu()/is_nav_menu()拿对象：wp_get_nav_menu_object()拿条目：wp_get_nav_menu_items()一次性注册多个菜单位置(供后台“外观→菜单”分配)。注册：register_nav_menus()通过菜单名/ID/Slug获取菜单对象。返回菜单条目数组(WP_Post类型)。显示：wp_nav_menu()
Go语言实战案例:编写一个简易聊天室服务端
tenkofx的博客
08-04 373
本篇为《Go语言100个实战案例 · 网络与并发篇》第9篇，介绍如何使用 Go 编写一个简易的聊天室服务端。聊天室的实现涉及到并发连接管理、消息广播和客户端管理等重要的并发编程概念。通过本案例，你将学会如何构建一个高效、灵活的聊天系统。
ansible.cfg 配置文件的常见配置项及其说明
求知若渴，虚心若愚。
08-01 186
【代码】ansible.cfg 配置文件的常见配置项及其说明。
从0到1学PHP（十二）：PHP 框架入门与项目实战
邓邓子的博客
08-01 666
本文聚焦 PHP 框架入门与项目实战，先介绍 Laravel、ThinkPHP、Yii 等主流框架的特点与适用场景，阐述框架在 MVC 模式、路由、ORM 等方面的优势。接着以 Laravel 为例，讲解框架安装配置、路由定义、控制器创建、视图渲染及数据库操作。最后通过小型项目实战，展示从需求分析、架构设计到功能实现、测试部署的完整流程，帮助读者快速掌握 PHP 框架的应用，提升实战开发能力。
【BUUCTF系列】[GXYCTF2019]Ping Ping Ping 1
2402_84408069的博客
08-01 1105
本文分析了某靶机存在的命令注入漏洞，通过逐步测试发现系统对ip参数存在黑名单过滤机制（检测空格、bash、flag等关键词）。研究提出利用$IFS$1绕过空格限制，通过变量拼接（如a=g;fla$a.php）规避flag关键词检测，最终构造出有效Payload/?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php成功读取flag文件。文章强调该技术仅限授权测试使用，并详述了绕过黑名单过滤的完整思路与语法构造原理。
WordPress如何实现隐藏文章部分内容？WordPress无法解析[hide]...[/hide]这类短代码怎么办？
最新发布
XiaoqiangClub的博客
08-05 135
想在 WordPress 隐藏部分内容却遇短代码解析难题？别慌！😉 本文分享超实用妙招，两招轻松搞定🚀
WordPress 前端显示英文，后台显示中文的设置
08-01 241
这个要从我做了两个英语站说起，WP的后台在设置 - 站点语言中设置网站的英语，前端也随之变成了英语。但是问题也出现，后台也会全部变成英文的。那么对于我这种英语不好的，每次进后台都不知道哪是哪？今天就分享一个，前端显示英语，后台则正常显示中文的方法。
实现DVS模拟的Gazebo插件教程与用法示例
资源摘要信息:"gazebo_dvs_plugin是一个专门作为Gazebo模拟仿真环境中的插件，用于模拟动态视觉传感器（Dynamic Vision Sensor, DVS）的行为和特性。DVS是一种模仿生物视觉系统的传感器，与传统的帧捕捉相机不同，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值