首页 > 外闻 > 关键词  > WordPress最新资讯  > 正文

WordPress两个插件存在严重漏洞 或致32万个网站受攻击

2020-01-16 09:22 · 稿源:站长之家

站长之家(ChinaZ.com) 1月16日 消息:zdnet报道,WordPress的两个插件 InfiniteWP Client和 WP Time Capsule被曝出现严重的安全漏洞,估计有 32 万个网站容易被利用攻击。

黑客攻击 安全 代码 安全漏洞 程序员

这两个插件被用于在一服务器上管理多个WordPress网站,并在发布更新时为文件和数据库条目创建备份。WebArx的网络安全研究人员发现,代码中存在逻辑问题,允许他人无需密码即可登录管理员帐户。

根据WordPress插件库数据,InfiniteWP活跃在超过300, 000 个网站,而WP Time Capsule在至少活跃在20, 000 个网站上。

周二,研究小组表示,影响InfiniteWP 1.9.4. 5 以下版本的逻辑问题意味着,使用 JSON 和 Base64 编码的 POST 请求有效负载可以绕过密码请求,只需知道管理员的用户名即可登录。

而在1.21. 16 以下的WP Time Capsule版本中,函数行中的问题可以通过在原始POST请求中添加一个精心设计的字符串来调用一个函数,该函数获可取所有可用的管理员帐户,并作为列表中的第一个管理员登录。

1 月 7 日,WebArx 向这两款插件的开发者报告了这些漏洞,开发者迅速作出反应,并在一天后发布软件更新。Webarx建议网站管理员尽快安装更新避免遭受攻击,因为防火墙保护将不起作用。

举报

  • 相关推荐
  • 大家在看
  • 【腾讯云】618年中专享优惠抢先看,价值1206元礼券一键领取

    腾讯云618采购采购季,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

    广告
  • 有效抵御网络攻击SSL证书守护企业网站安全

    不论是DNS劫持还是钓鱼网站,其本质都是绕过真实网站域名,诱导用户点击攻击者制定的恶意IP,因此,防御DNS劫持和钓鱼网站的有效方案,就是为网站安装SSL证书,提升网站的防护能力...SSL证书由国家授权的电子认证服务机构签发,安装SSL证书可以认证网站服务器身份,帮助用户识别正确网站,避免用户点击钓鱼网站,以及防止网站DNS被黑客劫持,保障网站的关键信息不被窃取、篡改等...网站使用EV证书,在地址栏中会显示企业名称,更有利于用户辨识,可进一步提升用户对网站的信任感以及网站的信誉度......

  • B发布2021ESG报告:1.98亿用户在B学习 130万个UP主获得收入

    昨日,B站发布了《2021环境、社会及管治报告》,数据显示,1.98亿用户在B站学习,超38万名乡村学生受益于哔哩哔哩课程...“在B站学习”,1.98亿用户在B站学习,以纪录片为代表的泛知识类视频受用户欢迎;建立社区自净系统不断完善社区管理机制内容审核及客服人员共计3,160人...在服务UP主及创作者推动优质内容创作方面,为UP主提供多元的商业化途径,130万个UP主从平台获得收入...

  • 变现经验 | 我们创建了一个比价网站 月入230万

    这是站长之家分享产品变现、开发者故事最新一期内容...electricityrates.com是一家美国在线能源比价平台,用户在可以在该平台费率比价工具查看居住附近地区可用电力计划,并基于平台计算的比价费率选择最优惠的价格...这家网站已经实现月入35万美元(约合人民币234.7万元)...这是一个长期的工作,需要一段时间才能看到结果,但并非所有竞争对手都有专业知识或耐心投资SEO...电子邮件营销:并不是所有的用户都会在第一次访问你的网站时就能完成转化......

  • 深圳增加2万车牌指标:中签者若买燃油车 需30万以上

    6月7日,深圳市交通运输局发布《关于开展普通小汽车增量指标专项摇号活动的通告》,明确了全市新增投放的2万个普通小汽车增量指标摇号细则...至2022年5月31日,已参加60期以上(含60期)普通小汽车指标竞价或摇号活动未中签...1、燃油车新车且车辆购置价格30万元(含)以上,以机动车销售统一发票上的含税价格为准...针对购置车辆必须为新车且车辆购置价格需达到30万以上的要求,不少网友却表示门槛有点高,买不起30万燃油车的消费者不配”摇号?......

  • search-ms协议漏洞曝光 攻击者可借Word文档启动恶意Windows检索

    在微软公布了 MSDT 支持诊断工具的高危漏洞之后,又有研究人员曝光了另一个可连接到远程托管的恶意软件的零日漏洞。问题在于被称作“search-ms”的统一资源标识符(URI),相关应用或链接能够借此来启用客户端设备上的搜索功能,而现代的 Windows 操作系统(比如 11 / 10 / 7)又允许 Windows Search 浏览本地和远程主机上的文件。正常情况下,用户可设置一个带有远程主机和显示名称的 URI、并在搜索窗口的标题栏上展现出来,而 Windows 可以使用各种方法来调用个性化搜索窗口(比如通过 Web 浏览器、或 Win+R 运行)。然而 BleepingCompu

  • Chrome OS可能很快允许用户将两个程序摆放在2/3和1/3的分割视图中

    Google的Chrome操作系统在过去几年中获得了巨大的人气,该操作系统的开发团队正在努力用新功能使其更加强大。团队目前正在开发新的功能,以改善其桌面操作系统上的程序分割屏幕的体验。ChromeStory发现,Chromium Gerrit上的一个新提交表明,将两个窗口抓取并放入2/3和1/3的分割视图的能力正在开发中。目前,ChromeOS允许控制两个同样大小的窗口,而这种限制有时会让人感到沮丧。虽然用户仍将限于两个窗口,但通过允许用户将窗口分割功能设定为多种配置,Google将使很多人的工作变得更容易。一旦该功能对用户生效,接下来可能可以使桌面上

  • 红主播雪梨公司722万股权被冻结

    企查查APP显示,5月20日, 舟山雪梨投资管理合伙企业(有限合伙)新增股权冻结信息,被执行人为朱宸慧,冻结权益数额722万元人民币,冻结期限为2022年5月20日至2025年5月19日...企查查信息显示,雪梨共关联14家企业,其中7家已注销,目前存续的7家企业中已有2家被股权冻结...去年11月,雪梨因偷逃税款被处罚...

  • 联想ThinkBook新品预热:32GB大内存连发

    最先上市的ThinkBook14+/16+酷睿版最高可选i7-12700H+RTX2050;后续推出的ThinkBook16p/16pNX最高配置则来到了锐龙R9+RTX3060...

  • 雪梨被冻结722万股权

    天眼查信息显示,舟山雪梨投资管理合伙企业(有限合伙)新增一则股权冻结信息,执行通知文书号浙01财保4号,被执行人为朱宸慧,冻结数额722万元,执行法院为浙江省杭州市中级人民法院...杭州宸帆电子商务有限责任公司被执行人为朱宸慧(雪梨),冻结权益数额90万元,冻结期限为2022年5月19日至2025年5月18日...宁波宸帆网络技术有限公司新增一则股权冻结信息,冻结数额500万人民币,冻结期限自2022年5月12日至2025年5月11日,被执行人为CHENFAN ECOMMERCE CO.,LIMITED......

  • 每日优鲜成被执行人 被强制执行532万

    据北京每日优鲜电子商务有限公司新增被执行人信息,执行标的532万余元,执行法院为北京市朝阳区人民法院...

  • GTX 1630是高端显卡吗?

    不是。GTX1630虽然发布时间很晚,在2022年6月28日发布,但是性能却不是很高,性能是和GTX1050TI相当的。GTX1630基于12nm 工艺,基于 TU117图形处理器,在其 TU117-150-KA-A1变体中,该卡支持 DirectX12。这确保了所有现代游戏都可以在 GeForce GTX1630上运行。TU117图形处理器是一个平均尺寸的芯片,芯片面积为200平方毫米,有47亿个晶体管。与完全解锁的 GeForce GTX1650不同,后者使用相同的 GPU 但启用了所有896个着色器,NVIDIA 已禁用 GeForce GTX1630上的一些着色单元以达到产品的目标着色器数量。它具有512个着色单元、32个纹理映射单元和16个 ROP。NVIDIA 已将4GB GDDR6内存与 GeForce GTX1630配对,使用64位内存接口连接。GPU 以1740MHz 的频率运行,作为单插槽显卡,NVIDIA GeForce GTX1630不需要任何额外的电源连接器,其额定功率最大为75W。显示输出包括:1x DVI、1x HDMI2.0、1x DisplayPort1.4a。GeForce GTX1630使用 PCI-Express3.0x8接口连接到系统的其余部分。该卡的尺寸为145毫米 x69毫米 x18毫米,采用单插槽冷却解决方案。

  • 苹果iPhone14 Plus有红外线功能吗?

    没有iPhone14 Plus没有红外传感器,因此无法使用红外功能来控制空调等家用电器设备。不过苹果的iPhone可以使用支持homekit的智能家居设备来控制,只要家用设备支持homekit即可在手机上控制。另外现在也有很多的设备支持了APP操作,或者是家用网关,因此也可以通过这样的方式来操控家用设备。

  • 尼康Z 30适合初学者吗?

    适合尼康Z30适合初学者,Z系列的镜头设计小巧且易于使用,而且具有高性能。它们能高清晰渲染细节,创建柔和、自然的背景虚化,并且易于操作。所有DX镜头都搭载尼康VR减震系统,有助于在边走边录制时提供稳定的画面。尝试使用不同的镜头,拓展您创意的可能性。

  • GTX 1630和GTX1080比哪个好?

    GTX1080更好。GTX 1630的性能其实是和GTX1050TI差不多的,那么来对比一下GTX1050TI就好了。GTX1630 显卡配备 TU117-150-A1 核心,12nm 工艺打造,采用 PCIe3.0* 16 接口,拥有 512 流处理器,配备4GB64bit GDDR6 显存,显存带宽96GB / s,接口包括 HDMI2.0、DP1. 4 和 DVI。GeForceGTX1080 拥有 2560 个CUDA处理器,核心频率1607MHz,boost频率1733MHz,等效显存频率10GHz。显卡位宽为256bit,带宽320GB/s。公版显卡最高温度94℃,采用单8pin供电,TDP180w。

  • 尼康Z 30显示屏可以翻转吗?

    可以尼康Z30屏幕可以翻转180°,只需将相机对准自己并将显示屏旋转,这样,就能在自拍的同时,让自己在镜头中表现得更好。通过查看状态和使用显示屏上的触控操作,调整曝光补偿。利用可翻转显示屏的优势,可以从腰部高度,或以更高角度和更低角度拍摄,

  • 苹果iPhone14 Plus摄像头可以用酒精擦吗?

    不建议如果手机的摄像头有污渍,清洁的方法最好是使用专门的清洁水,或者是普通的水稍微擦拭一下即可,也有专门的擦拭布可以使用。酒精是属于化学物质,苹果官方也建议使用无绒布或温肥皂水进行清洁,并建议用户勿用清洁产品,原因是清洁产品或者研磨性材料会减少 iPhone 的疏油层,并且可能划伤 iPhone。

  • 尼康Z 30影像传感器类型是什么?

    CMOS尼康 Z30采用约2090万像素 APS-C 画幅 CMOS 图像传感器。CMOS图像传感器,是一种使用CMOS的固态图像传感器。使用了光电二极管。通过为每个单位单元具有放大器,其特征在于,可以抑制由于读取转换为光的光信号而产生的电噪声。

  • 苹果A15和A12性能差距大吗?

    有以下差距区别。先来看看具体的参数规格。处理器苹果 A12仿生苹果 A15仿生市场(主要)手机手机ISAARMv8.3-A(64位)ARMv8.5-A(64位)微架构漩涡,暴风雨雪崩、暴风雪部件号,S 规格APL1W81APL1W07发布日期2018年第三季度2021年第三季度光刻7纳米鳍式场效应晶体管5nm FinFET晶体管690000000015000000000核心66线程66基频1,6GHz1,8GHz涡轮频率2,5GHz3,2GHz能量核心4x Apple Tempest @1,59GHz4x Apple Blizzard @1,82GHz高性能内核2x Apple Vortex @2,49GHz2x Apple Avalanche @3,23GHz高速缓存存储器8MB12MB最大内存容量4GB6GB内存类型LPDDR4X-2133LPDDR4X 内存最大内存通道数44最大内存带宽42.7GB/秒42.7GB/秒TDP6瓦6瓦GPU 集成显卡苹果 A12仿生 GPU苹果 A15仿生 GPUGPU核心44GPU 执行单元3280GPU 着色单元256640显卡时钟1125兆赫1200兆赫GPU FP32浮点数576帧1500GFLOPS插座系统级芯片系统级芯片人工智能加速器神经引擎8核神经引擎16核每秒 AI 计算操作数5顶15,8上衣安兔兔368880839664(iOS)PassMark CPU 标记462310067(iOS64位)Geekbench4单核46957106(iOS64位)Geekbench4多核1098518595(iOS)Geekbench5单核11161698(iOS)Geekbench5多核25674425(SGEMM)GFLOPS 性能134,6GFLOPS249,6GFLOPS(多核/瓦特性能)性能/瓦特比1831分/W3099分/W苹果A15和A12性能差距还是挺大的,毕竟相差了很多代,单纯的看跑分就可以看出来。

  • 苹果iPhone14 Plus摄像头凸起会磨损吗?

    不会iPhone14 Plus的摄像头使用的是蓝宝石玻璃镜头表面,抗耐划能力很强,即使是摄像头凸起,也基本上不会因为日常的使用而磨损,只要不是刻意使用小刀或锋利的东西去接触的话,基本上不会有划痕。当然也可以使用手机壳,现在大多数的手机壳戴上后,可以保护镜头模组,让手机在桌面或其他地方尽可能少的直接触碰到坚硬的东西。

  • 尼康Z 30使用什么卡口?

    尼康Z卡口尼康Z30使用的是尼康Z卡口,Z卡口系统将提供多种高性能镜头,其中将包括尼康目前为止最快的镜头f/0.95。新的卡口适配器还能使其兼容大部分尼克尔F卡口系统,为摄影人士带来更加丰富多样的选择。据了解,虽然尼康 Z30是定位比 Z50更低的 Z 卡口 DX 格式微单数码相机,但相比 Z50并没有阉割太多,并且体积重量都控制的不错。

  • 苹果iPhone14 Plus屏幕亮度突然变暗怎么回事?

    光线传感器影响iPhone14Plus有自动亮度调整功能,即在不同的环境光线下,手机可以自动的调整屏幕亮度,让使用者可以更好、更舒服的看清楚屏幕。如果在光线传感器进入了灰尘,很容易导致检测亮度错误,就会导致屏幕突然变暗。有两个解决方法,第一种是清洁下光线传感器,它的位置是刘海屏上的模组,可以使用柔性布擦一擦;第二种方法是关闭自动亮度调节功能,方法是【设置】-【显示与亮度】-【自动】,将其关闭即可

  • 苹果A15和A12Z哪个好?

    苹果A15更好。苹果A15的单核得分为1724,多核得分为4625,苹果A12Z的单核得分为1117,多核得分为4570。Apple A15Bionic 是 Apple 的系统级芯片 (SoC),可在 iPhone13和 iPad Mini (2021) 型号中找到。它于2021年底发布,提供6个内核,分为2个性能内核和4个能效内核。与 A14相比,CPU 性能仅略有增加,但 GPU(在高端型号中)提供了更高的增益,该芯片采用5nm 工艺制造,集成了158亿个晶体管(相比 A14的11.8个)。Apple A12Z Bionic 是 Apple 的片上系统 (SoC),发布在2020年的 iPad Pro11和12.5英寸。它提供8个内核,分为4个性能内核和4个能效内核(从6个内核开始)在 iPhone XS 的 A12中)。与 iPad Pro2018型号中较旧的Apple A12X Bionic的区别似乎是额外的 GPU 核心。

  • 佳能 EOS 5D Mark IV机身是什么材料?

    镁合金佳能 EOS5D Mark IV机身材质使用了具有高刚性与电磁保护效果的镁合金材料。可抗冲击,保护内部机械结构与电子部件。从外壳的接缝处到按钮、转盘类的边缝均进行了防水滴防尘处理。与同样具有防水滴防尘结构的EF镜头或SPEEDLITE EX系列外接闪光灯搭配使用,可构建一整套具有防水滴防尘结构的摄影系统。在佳能标准下,相机经受了严格的耐久性试验。具有专业级相机应有的坚固耐用性。

  • 苹果iPhone14 Plus支持防抖吗?

    支持iPhone14Plus支持光学防抖,打开iPhone14Plus的自带相机APP,点击屏幕左边的HDR,将会弹出自动、打开、关闭三个开关,在拍摄静止景物的时候,可以将HDR调为自动,在拍摄一些动态的景物,将HDR调为关闭,开启这一功能之后,iPhone会连拍3张分别为欠曝光、正常曝光和过度曝光的照片,然后自动合成一张,这样可以很好地还原真实的环境。

  • 苹果A15和M1跑分哪个好?

    M1跑分更好。Geekbench跑分上苹果M1单核得分为1714,多核得分为7317,而苹果A15的单核得分为1724,多核得分为4625,多核上M1秒杀苹果A15,毕竟在电脑上需要进行多线任务的需求。Apple A15Bionic 采用6个内核和6个 CPU 线程运行。当 TDP 设置为8.5W 时。处理器连接到 N/A CPU 插槽。这个版本包括——一个芯片上的 L3缓存,支持2个内存通道以支持 LPDDR4X-4266RAM,并具有 PCIe Gen 通道。Apple M1使用8个内核和6个 CPU 线程运行。当 TDP 设置为15W 时,它运行在 No turbo base No turbo 所有内核上。处理器连接到 N/A CPU 插槽。这个版本包括——一个芯片上的 L3缓存,支持2个内存通道以支持 LPDDR4X-4266RAM

  • 苹果iPhone14 Plus可以几倍变焦?

    5倍数码变焦iPhone14 Plus后置摄像头可提供2 倍光学变焦,最高5 倍数码变焦,它的主摄镜头是1200万像素,可支持杜比视界 HDR 视频拍摄,最高可达 4K,60 fps,拍照方面可支持六种人像光效 (自然光、摄影室灯光、轮廓光、舞台光、单色舞台光和高调单色光),但它没有Pro版上的激光雷达以及长焦镜头,因此在拍摄远距离的景物时效果没有那么强

  • 尼康Z30什么时候上市?

    2022年7月14日尼康发布最新一款APS-C 无反相机 Z30,该款相机定位是入门级别微单。将于2022年7月14日发售。尼康Z30微单相机可以平替Z50,并且比D3400、D5600等都有大幅提升,机身售价4799元起。这款尼康 Z30采用约2090万像素 APS-C 画幅 CMOS 图像传感器,为尼康 Z fc 同款。这款相机没有了电子取景器,但屏幕翻转便利,可以录制自拍视频。其4K30P视频几乎没有视角裁切,同时也有120p慢动作视频,以及延时视频。

  • 苹果A15和M1有什么区别?

    有以下区别。1.苹果A15专门为手机打造的,M1是专门为MAC ipad打造的。2.虽然苹果A15和M1都是5纳米工艺,但是晶体管数量不同,苹果A15是150亿,而M1是160亿。3.苹果A15Bionic 共有 6 个 CPU 核心,由 2 个高性能核心和 4 个节能核心组成。Apple M1 拥有 8 个CPU核心,其中 4 个高性能核心和 4 个节能核心。 4.Geekbench跑分上苹果M1单核得分为1714,多核得分为7317,而苹果A15的单核得分为1724,多核得分为4625,多核上M1秒杀苹果A15,毕竟在电脑上需要进行多线任务的需求。

  • 苹果iPhone14 Plus换屏要多少钱?

    2559元iPhone14 Plus的换屏价格是2559元,这是在没有购买Apple Care+的情况下的价格,如果是购买了Apple Care+则换屏价格是188元。6.1英寸的iPhone14和iPhone14 Pro的换屏价格是2149元。如果是选择手机不带壳的换,建议还是购买苹果的Apple Care+服务,这样可以让手机在意外损坏的时候可以获得比较便宜的维修价格。

  • 苹果A15和M1哪个强?

    M1更强。M1是为 Mac 制造的,而A15是为手机制造的,M1专为 Mac 设计,迄今为止出现在MacBook Air、Mac Mini 和 iMac 之类的产品中,与此同时,新发布的 A15Bionic 将搭载在 iPhone13、iPhone13Pro 和 iPad Mini6中,因此基本上比笔记本电脑更小、更便携。将苹果A15Bionic 与 Apple M1处理器进行比较可能有点像将苹果与橙子进行比较。尽管这两款芯片都受到 Arm 的支持,但它们使用不同的架构,性能可能有很大差异。就Geekbench的跑分来看,M1的性能都是比苹果A15强大很多的。苹果A15的单核得分为1724,多核得分为4625,而苹果M1芯片单核得分为1714,多核得分为7317,两者是没有什么可比性。

今日大家都在搜的词: