首页 > 外闻 > 关键词  > WordPress最新资讯  > 正文

WordPress两个插件存在严重漏洞 或致32万个网站受攻击

2020-01-16 09:22 · 稿源:站长之家

站长之家(ChinaZ.com) 1月16日 消息:zdnet报道,WordPress的两个插件 InfiniteWP Client和 WP Time Capsule被曝出现严重的安全漏洞,估计有 32 万个网站容易被利用攻击。

这两个插件被用于在一服务器上管理多个WordPress网站,并在发布更新时为文件和数据库条目创建备份。WebArx的网络安全研究人员发现,代码中存在逻辑问题,允许他人无需密码即可登录管理员帐户。

根据WordPress插件库数据,InfiniteWP活跃在超过300, 000 个网站,而WP Time Capsule在至少活跃在20, 000 个网站上。

周二,研究小组表示,影响InfiniteWP 1.9.4. 5 以下版本的逻辑问题意味着,使用 JSON 和 Base64 编码的 POST 请求有效负载可以绕过密码请求,只需知道管理员的用户名即可登录。

而在1.21. 16 以下的WP Time Capsule版本中,函数行中的问题可以通过在原始POST请求中添加一个精心设计的字符串来调用一个函数,该函数获可取所有可用的管理员帐户,并作为列表中的第一个管理员登录。

1 月 7 日,WebArx 向这两款插件的开发者报告了这些漏洞,开发者迅速作出反应,并在一天后发布软件更新。Webarx建议网站管理员尽快安装更新避免遭受攻击,因为防火墙保护将不起作用。

举报

  • 相关推荐
  • 男子8公斤黄金卖了612万赚312万 最初以每克约300元购入

    ​近日,浙江温州市区人民路的温先生完成了一笔引人注目的黄金交易,他将持有的8公斤黄金以612万元的价格售出,净赚312万元,成为黄金投资领域的焦点人物。 据交易细节透露,温先生当初以每克约300元的购入价购得了这批黄金。随着国际金价的持续攀升,他敏锐地捕捉到了市场机遇,选择在此时将黄金变现。此次交易不仅为他带来了丰厚的收益,也引发了市场对黄金投�

  • 爸爸游戏氪金2万元 竟谎称3岁孩子所为要求退款 被罚1万

    广州互联网法院公布一则案例,家长虚构未成年人充值事实诉请退款的构成虚假诉讼。 小李的父亲大李起诉称,小李在未获监护人同意的情况下,在7个月内向某游戏累计充值21382元,要求全额返还充值款项。 经审理查明,案涉游戏账号首次充值时小李仅2岁11个月,最后一次充值时为3岁7个月;该账号在深夜、凌晨等时段高频登录,且在游戏聊天频道中多次出现昨晚喝多了”�

  • 男子偷走烤肠后又顺走两个榴莲 网友:明目张胆 太过分

    7 月 2 日凌晨,广东江门发生一起盗窃事件。一名男子在路过一家水果店时,见四周无人,先是鬼鬼祟祟四处张望,随后迅速将店门口摆放的烤肠偷走。 得手后,该男子并未就此罢休,见店内人员仍未察觉,竟又折返回来,将两个价值不菲的榴莲一并偷走。待店内工作人员发现异常并追出时,该男子早已消失在夜色中,不见踪影。

  • YouTube:2024年,我们为美国创造了 49 万岗位、550 亿美金GDP!

    YouTube 称他们的生态系统在 2024 年为美国创造 49 万个就业岗位、贡献 550 亿美元 GDP……

  • 小米Pad 7S Pro 发布:售价 3299 元起

    今晚,小米 Pad7S Pro 正式发布,凭借其出色的设计与强大配置,成为平板市场的新焦点。 小米 Pad7S Pro 搭载了玄戒 O1芯片,内置创新疾速微控单元,在性能方面有着不俗表现。而在外观设计上,它更是大胆挑战同尺寸最轻薄 LCD 平板,机身厚度仅5.8mm,重量为576g,轻薄便携的特性让用户携带和使用都更加轻松。 在价格方面,小米 Pad7S Pro 提供了多种存储版本供消费者选择。8+256

  • 致敬伟大 AOC U32U3创作旗舰革新视界体验

    文章讲述了资深电影调色师刘超与AOC U32U3显示器的故事。作为拥有超2万小时调色经验的专家,刘超认为色彩是影像艺术的情感语言,而专业显示器对调色工作至关重要。AOC U32U3凭借98% DCI-P3广色域、△E<2的色彩精度和Calman Ready认证,成为他理想的工作伙伴。这款31.5英寸4K Nano IPS显示器不仅能精准呈现色彩细节,还具备多窗口分屏、双Type-C接口等实用功能,大幅提升工作效率。刘超特别赞赏其护眼设计和可调节支架,让长时间工作更舒适。文章展现了专业设备如何助力创作者实现艺术表达,也体现了AOC显示器在创意领域的专业表现。

  • 精准调色,致敬极限之美:AOC U32U3与刘江共绘伟大创作

    本文探讨了极限运动影像创作中专业显示设备的重要性。导演刘江分享了AOC U32U3 Graphic Pro专业显示器如何通过Calman Ready认证的校色能力,精准还原极端环境下的色彩细节。文章指出,98% DCI-P3色域覆盖和ΔE<2的色准能真实呈现沙漠扬尘的明暗过渡、北极极光的渐变紫等复杂场景。显示器支持多设备色彩同步,解决了团队协作中的"色彩分裂"问题。其人体工学设计和硬件级低蓝光技术,为长时间创作提供舒适保障。这款显示器既是极限瞬间的见证者,也是将导演敬畏之心转化为观众可感知色彩的重要工具。

  • 32岁博主直播中脑出血:昏迷4天后离世

    ,山东一名短视频博主大盟1888在直播中突发头疼送医后离世,年仅32岁。 大盟1888的妻子在短视频账号上发布讣告,称6月13日突发脑出血,经全力抢救4天后不幸离世,兹定于6月17日举行送别仪式。 据了解,脑出血是出血性脑血管疾病的总称,指非外伤性脑实质内血管破裂引起的出血,主要与脑血管的异常变化有关,即与高血压、糖尿病、高血脂等因素密切相关。 一般来说,

  • 哪个网站的AI产品库最全?最全AI工具网站平台推荐

    本文介绍了AI工具爆发式增长背景下,全面及时的AI产品库的重要性。重点推荐AIbase平台,该平台收录7000+AI产品,覆盖30+功能分类,支持多维度筛选,数据实时更新。AIbase优势包括:1)全品类覆盖;2)开发者友好,提供API接口;3)个性化体验,支持收藏和导出工具清单。适合内容创作者、开发者、学生等各类用户使用。通过AIbase可快速找到适合的AI工具,提升工作效率。访问�

  • 山东大哥把风干饺子盘到玉化了:在一起两个月 感情颇深

    6月9日,山东德州发生了一件趣事,一位大哥将风干的猪肉大葱馅饺子盘出了“玉化”效果,此事在网络上引发了讨论。 据大哥讲述,起初是有一个猪肉大葱馅的饺子不小心掉在了桌子上。他注意到,风干后的饺子表面麻麻赖赖,别有一番质感。出于好奇和闲暇时的消遣,大哥开始把玩这个风干饺子,这一盘就是两个月。在日复一日的摩挲中,原本普通的饺子竟逐渐变得锃亮�