IMGspider – 图片采集抓取插件
IMGspider – 图片采集抓取插件 has 3 disclosed vulnerabilities in the WordSec catalog, reported between 2024 and 2026; all 3 are fixed as of September 2026. Their average CVSS score is 8.0, and the most serious one scores 8.8 out of 10. Severity breakdown: 0 critical and 2 high. 2024 was the busiest year with 2 disclosures.
The most common weakness is Unrestricted Upload Of File With Dangerous Type, behind 2 of the records (67%). Other recurring categories include Server-Side Request Forgery (SSRF).
Every one of the 3 issues recorded for IMGspider – 图片采集抓取插件 has a vendor fix available, so running the current release closes all known holes.
2 independent researchers contributed these findings, most of them (2) reported by István Márton. IMGspider – 图片采集抓取插件 is installed on roughly 2,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.1.
CVE-2024-6318IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload_img_file'
Read the full analysisVulnerability Records

IMGspider – 图片采集抓取插件
Author
wbolt.com
IMGspider(图片蜘蛛)是一款用于WordPress文章图片抓取的WordPress插件,支持JPG, JPEG, PNG, GIF, BMP, TIF, WebP, AVIF等常见图片爬取下载,实现一键抓取文章内容所有引用图片到本地服务器。 该插件能够帮助WordPress站长在转载其他网站的文章时,快速将转载的文章内容中的站外图片抓取到本地服务器,而无需手动下载逐一上传,大大提升了站长的工作效率,并且IMGspider图片采集插件支持自动和手动采集两种模式,且支持代理服务器采集。 全新的版本更是加入了采集图片选项、过滤规则、图片水印及全局扫描等设置选项,进一步丰富图片采集功能。 1.基础设置。 (1)常规设置 支持自动或者手动采集模式:自动采集模式,即编辑文章时如存在外链图片,采集插件会执行自动采集外链图片任务;手动采集模式,即需要在编辑文章时,手动执行外链图片采集任务。 支持设置采集第一张图片为特色图片,该功能目的在于方便使用需要设置特色图片的网站主题的站长,站长可以根据实际需求选择启用或者关闭该功能选项。 ℹ️ Tips 1.自动采集有可能因为服务器网络问题导致失败,建议尽可能使用手动采集。 2.代理服务器需要自行搭建,教程可谷歌或者百度一下。 3.图片标题及ALT尽可能使用自定义形式或者手动填写。了解重要性 4.主流浏览器已经全面兼容webp图片格式,建议可将采集的图片转换为webp,尤其是gif,avif和apng格式。深入了解不同图片格式 (2)代理设置 支持配置代理服务器,以提升部分海外服务器图片采集速度。 (3)图片选项 IMGspider图片蜘蛛插件支持自定义一些采集图片参数选项,包括: 尺寸规则-支持定义采集图片的最终宽度,可选择原尺寸采集又或者定义一个最大宽度; 文件名规则-支持选择系统命名、保留原文件名及自定义命名规则; 标题及替代文本-允许站长替换采集图片的原title和ALT值(建议安装WordPress网站SEO插件,实现图片title和alt替代文本自动优化); 对齐方式-站长可以根据主题风格来定义采集回来的图片的对齐方式。 (4)过滤规则 插件提供多种过滤规则,以便过滤一些特定的外链图片,包括: 支持过滤特定顺序的图片; 支持过滤特定尺寸图像,尤其是一些小图像; 支持过滤特定格式图像; 支持过滤特定域名图像,防止采集插件将CDN或者图库图片也采集到本地; 支持图片采集去重规则,即相同外链图片地址仅采集一次,并自动替换为同一本地图片URL地址。 (5)图片水印 支持图片和文字水印功能。 图片水印支持自主上传水印图片,设置透明度及水印位置调整; 文字水印支持自定义水印文字、文字字体、字体大小、字体颜色、透明度及水印位置调整。 ℹ️ Tips 1.使用第三方存储如OSS存放图片,是无法使用水印功能的。 2.为保证服务器性能,旧图片水印添加控制为每小时十张。 3.水印仅支持宽度大于700px及高度大于400px才起效,后续将开放设置。 4.目前仅水印文字仅支持英文字体,后续再考虑加入中文字体。 5.图片水印需要PHP Imagick扩展支持,如未安装,需自行安装配置后再使用该功能。 6.启用图片水印后,原图将备份于/upload/#original文件夹,如需恢复原图,可关闭水印功能后将该文件夹下的图片覆盖/upload文件夹的图片即可。 2.全局扫描。 该功能的主要目的是方便部分站长对已发布文章的外链图片进行全局检测,实现一键采集已发布文章、页面及媒体的外链图片。 ℹ️ Tips 1.不建议对所有存量文章数据进行扫描采集,建议通过设置类型、文章范围、状态和分类等进行分批扫描采集。 2.全局扫描比较好资源,可能会造成服务器卡顿。 3.使用闪电博助手执行全局扫描采集,可以降低任务对服务器资源的占用率。 4.如全局扫描图片采集失败,可能是因为原图片链接已失效。 3.闪电博助手。 支持插件结合闪电博助手浏览器扩展,通过本地采集的方式同步数据至WordPress服务器,有效地解决加密和防采集网站图片无法采集的问题。 其他WP插件 IMGspider插件是一款简单易用的WordPress文章图片抓取下载插件,实现对转载文章图片一键抓取下载到本地服务器. 闪电博(wbolt.com)专注于原创WordPress主题和WordPress插件开发,为中文博客提供更多优质和符合国内需求的主题和插件。此外我们也会分享WordPress相关技巧和教程。 除了百度搜索推送管理插件外,目前我们还开发了以下WordPress插件: 多合一搜索推送管理-历史下载安装数180,000+ 热门关键词推荐插件-最佳关键词布局插件 Spider Analyser–WordPress搜索引擎蜘蛛分析插件 Smart SEO Tool-高效便捷的WP搜索引擎优化插件 MagicPost-WordPress文章管理功能增强插件 WP VK-WordPress知识付费插件 Online Contact Widget-多合一在线客服插件 如果你在WordPress主题和插件上有更多的需求,也希望您可以向我们提出意见建议,我们将会记录下来并根据实际情况,推出更多符合大家需求的主题和插件。 WordPress资源 由于我们是WordPress重度爱好者,在WordPress主题插件开发之余,我们还独立开发了一系列的在线工具及分享大量的WordPress教程,供国内的WordPress粉丝和站长使用和学习,其中包括: 1. WordPress学院: 这里将整合全面的WordPress知识和教程,帮助您深入了解WordPress的方方面面,包括基础、开发、优化、电商及SEO等。WordPress大师之路,从这里开始。 2. 关键词查找工具: 选择符合搜索用户需求的关键词进行内容编辑,更有机会获得更好的搜索引擎排名及自然流量。使用我们的关键词查找工具,以获取主流搜索引擎推荐关键词。 3. WordPress错误查找: 我们搜集了大部分WordPress最为常见的错误及对应的解决方案。您只需要在下方输入所遭遇的错误关键词或错误码,即可找到对应的处理办法。 4. SEO工具箱: 收集整理国内外诸如链接建设、关键词研究、内容优化等不同类型的SEO工具。善用工具,往往可以达到事半功倍的效果。 5. SEO优化中心: 无论您是 SEO 初学者,还是想学习高级SEO 策略,这都是您的 SEO 知识中心。 6. 蜘蛛查询工具: 网站每日都可能会有大量的蜘蛛爬虫访问,或者搜索引擎爬虫,或者安全扫描,或者SEO检测……满目琳琅。借助我们的蜘蛛爬虫检测工具,让一切假蜘蛛爬虫无处遁形! 7. WP开发宝典: WordPress作为全球市场份额最大CMS,也为众多企业官网、个人博客及电商网站的首选。使用我们的开发宝典,快速了解其函数、过滤器及动作等作用和写法。 8. robots.txt测试工具: 标准规范的robots.txt能够正确指引搜索引擎蜘蛛爬取网站内容。反之,可能让蜘蛛晕头转向。借助我们的robots.txt检测工具,校正您所写的规则。 9. WordPress主题检测器: 有时候,看到一个您为之着迷的WordPress网站。甚是想知道它背后的主题。查看源代码定可以找到蛛丝马迹,又或者使用我们的小工具,一键查明。
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C