[WordPress的加密货币小工具插件存在严重漏洞，存在泄露敏感信息的风险]2月8日消息，新加坡网络安全局 (CSA) 强调，Web开发平台WordPress的加密货币小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一个可用于提取敏感信息的严重漏洞。根据安全公司CVE Program的说法，该插件是由名为“narinder-singh”的供应商提供的，2.0至2.6.5版本均被发现携带该漏洞。
上述漏洞允许未经身份验证的攻击者将额外的SQL查询附加到现有查询中，从而从数据库中提取敏感信息。新加坡网络紧急响应小组 (SingCERT)发布的安全公告对该插件漏洞的评分9.8/10，属于“严重”级别。（Cointelegraph）
其它快讯：
ArenaX Labs完成600万美元融资，Framework Ventures领投:1月9日消息，AI Arena开发商ArenaX Labs宣布完成600万美元融资，将用于开发PvP格斗平台，Framework Ventures领投，SevenX Ventures、FunPlus/Xterio和Moore Strategic Ventures参投。[2024/1/9 20:05:17]
Worldcoin：World App使用Safe账户抽象堆栈提高钱包安全性:5月29日消息，Worldcoin 在社交媒体上表示，该生态首个加密钱包 World App 已成为 Polygon 网络最大 Safe 钱包部署者。
据悉，每个 World App 用户都会收到一个部署在链上的智能合约以太坊钱包。World App 使用账户抽象来提高钱包的整体安全性。在底层，这个智能合约钱包使用了一个由 Safe 开发的账户抽象堆栈 Safe{Core}。[2023/5/29 9:49:18]
World of Women向持有者空投由The Fabricant设计的3D版NFT服装:金色财经消息，据NFT项目World of Women官方发推称，World of Women正在向所有持有者空投由The Fabricant设计的3D版NFT服装。
此前报道，The Fabricant和World of Women背后的团队合作将时尚带入虚拟世界。[2022/4/20 14:36:20]
郑重声明： WordPress的加密货币小工具插件存在严重漏洞，存在泄露敏感信息的风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。