logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

WordPress BuddyPress 存在越权漏洞RCE(CVE-2021-21389)

一、漏洞描述BuddyPress 是一个用于构建社区站点的开源 WordPress 插件。在 7.2.1 之前的 5.0.0 版本的 BuddyPress 中,非特权普通用户可以通过利用 REST API 成员端点中的问题来获得管理员权限。该漏洞已在 BuddyPress 7.2.1 中修复。插件的现有安装应更新到此版本以缓解问题二、影响版本5.0.0 <BuddyPress< 7.2

#安全#php#开发语言
E: Unable to locate package kubelet 解决

2、将阿里云的gpg写入 ,(#更新证书 curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add,报错,ubuntu 20.4版本不支持apt-key add)5、解决报错,安装apt-get install kubernetes-cni=0.6.0-00。1、打开vim /etc/apt/

文章图片
#linux#运维#服务器
Spring Cloud Gateway 远程代码执行漏洞(CVE-2022-22947)

一、漏洞描述Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的网关,它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。3月1日,VMware发布安全公告,Spring Cloud Gateway中存在远程代码执行漏洞(CVE-2022-22947),该漏洞的CVSSv3评分为10.0。当启用或暴露不安全的 Gat

#web安全
到底了