WordPress 漏洞詳情：從任意文件刪除到任意代碼執(zhí)行
WordPress是網(wǎng)絡(luò)上最受歡迎的CMS系統(tǒng)。據(jù)w3tech統(tǒng)計(jì)，約有30％的網(wǎng)站運(yùn)行了該系統(tǒng)。該系統(tǒng)的應(yīng)用是如此廣泛，難免會(huì)成為網(wǎng)絡(luò)犯罪分子攻擊目標(biāo)。在這篇博文中，我們將為讀者介紹WordPress內(nèi)核中的一個(gè)任意文件刪除漏洞 …
閱讀更多
關(guān)于WprdPress網(wǎng)站被注入惡意代碼
前段時(shí)間本站發(fā)布了一款WordPress主題，據(jù)統(tǒng)計(jì)已經(jīng)有很多人在使用了，小編在此感謝大家的支持。 今天無(wú)意間發(fā)現(xiàn)了一個(gè)正在使用本站W(wǎng)ordPress主題的網(wǎng)站被發(fā)布了很多垃圾文章，網(wǎng)站底部還被加入了垃圾鏈接，本想著聯(lián)系 …
閱讀更多
NextGEN Gallery相冊(cè)插件出現(xiàn)數(shù)據(jù)庫(kù)注入漏洞
2017年的WordPress注定不平穩(wěn)，WordPress程序本身出現(xiàn)安全問(wèn)題，相關(guān)WordPress插件，WordPress主題，都出現(xiàn)安全問(wèn)題，而今天又多了一個(gè)事情：NextGEN Gallery，一款WordPress很出名的相冊(cè)插件，也出現(xiàn)數(shù)據(jù)庫(kù)注入漏洞 …
閱讀更多
W3 Total Cache插件發(fā)布安全更新
2016年9月23號(hào)，知名WordPress緩存插件：W3 Total Cache被爆出安全問(wèn)題，這是一個(gè)XSS的漏洞，而這款插件的激活使用量超過(guò)一百萬(wàn)。 2016年9月26號(hào)，W3 Total Cache插件作者發(fā)布安全更新，修復(fù)這一漏洞。 W3 Total Cach …
閱讀更多
