Wordpress插件

【腾讯云】618年中专享优惠抢先看，价值1206元礼券一键领取

腾讯云618采购采购季,云服务器多种机型限时抢购,产品首购低至1折，续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

WordPress插件现高危RCE漏洞，仅有50%网站修复

PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过3万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码...如果网站存在这三个漏洞，黑客将可以利用它们并执行恶意的 PHP 代码，甚至可以实现对网站的完全接管...WordPress 安全公司 Wordfence 在1月4日就向该插件的作者 Alexander Fuchs 披露了上述这些漏洞，随后在1月12日发布了3.0.0版本的更新中，已完全删除了有漏洞的代码......

WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞

Bleeping Computer 报道称：安全研究人员在 WordPress 的“PHP Everywhere”插件中发现了三个严重的远程代码执行（RCE）漏洞，导致全球超过 3 万个使用该插件的网站都受到了影响。据悉，该插件旨在方便管理员在页面、帖子、侧边栏、或任何 Gutenberg 块中插入 PHP 代码，并借此来显示基于评估的 PHP 表达式的动态内容。Wordfence 安全分析师指出，CVSS v3 评分高达 9.9 的这三个漏洞，可被贡献着或订阅者所利用，且波及 2.0.3 及以下的所有 WordPress 版本。 首先是 CVE-2022-24663： 只需发送带有‘短代码’参数设置的 PHP Everywhere 请

安全人员发现去年可利用的WordPress插件漏洞数量爆炸性增长

去年安全分析人员发现可利用的WordPress插件漏洞的数量爆炸性增长。来自RiskBased Security的研究人员报告说，他们发现在2021年，WordPress插件漏洞的数量增加了三位数。据报道，在2021年底，有10359个漏洞影响第三方WordPress插件，其中，2240个漏洞是在去年披露的，与2020年相比，漏洞数量增加了142%。更糟糕的是，在这些额外的WordPress插件漏洞中，超过四分之三（77%）是已知的、公开的漏洞。报告发现，有7592个WordPress漏洞?

WordPress插件出现漏洞，数百万网站遭探测和攻击

根据Wordfence网络防火墙背后的公司Defiant消息，上周数以百万计的WordPress网站遭到了探测和攻击。​目前尚不清楚黑客是如何发现零日漏洞的，但从上周早些时候开始，他们开始搜索可能安装该插件的网站。

WordPress将为主题和插件添加自动更新功能 有望减少网站遭黑客攻击

WordPress开发团队正在为主题和插件添加自动更新机制，由于网站运营者安装主题和插件后忘记更新版本，出现漏洞的情况下就容易遭黑客攻击。

赶紧更新！黑客正积极利用多个WordPress插件零日漏洞

由于WordPress有着大量的用户，也就成为攻击者的目标。据报道，今年 2 月份以来，针对WordPress网站的攻击越来越频繁。几家专门从事WordPress安全产品的网络安全公司，如Wordfence、WebARX和NinTechNet，已经报道了对WordPress站点的攻击数量不断增加。

WordPress插件出现漏洞 允许黑客清除多达20万个网站

使用ThemeGrill提供的商业主题的WordPress站点用户注意了，建议大家赶紧更新与这些主题一起安装的一个插件，以便修补一个允许攻击者清除网站的关键漏洞。

WordPress两个插件存在严重漏洞 或致32万个网站受攻击

WordPress的两个插件 InfiniteWP Client和 WP Time Capsule被曝出现严重的安全漏洞，估计有 32 万个网站容易被利用攻击。

注意了！黑客利用WordPress插件严重漏洞向受害网站植入恶意代码

Wordfence的最新研究称，有攻击者从上个月开始使用流氓管理员帐户对WordPress网站发起攻击，目前攻击仍在继续。

WordPress 插件漏洞被利用，近 20 万站点还没打补丁

攻击者正在利用两个广泛使用的 WordPress 插件中的严重漏洞，以入侵托管站点，影响站点数量众多。前几天我们才报导过流量排名前一千万网站，三分之一使用 WordPress，这么广泛的采用，一旦其中有安全漏洞被利用，影响会相当广。

两款插件快速实现，wordpress全站开启https

近期网站被镜像劫持的想象时有发生，为了安全考虑还是换成https，网站考虑换成https已经很久了，最近也在研究wordpress实现ssl的方式。有需要修改数据，修改配置文件，还有修改主题链接。感觉比较麻烦。因为目前申请到的ssl功能是1年免费，不知道一年以后收费情况，所以暂不考虑全部替换成https。

WordPress插件助力seo关键词排名提升

使用WordPress作为CMS的最大好处是有许多可用于WordPress的免费插件，这些插件将加强和简化网站的SEO。当寻找插件来提升SEO时，可能会有很多插件可供选择。海瑶SEO小编推荐以下五个绝对是最好的可用于SEO的WordPress插件。

WordPress网站全方位速度优化3：谷歌字体 缓存插件

这是《WordPress 网站全方位速度优化》的第三集，也是最后一集，包含四个部分内容：谷歌web服务（比如谷歌字体，谷歌ajax，谷歌地图），去掉加载外链，增加缓存插件，使用系统微软雅黑字体。

wordpress插件和非插件实现七牛CDN静态存储加速方法

   在上一篇文章，我就写了关于WordPress百度云cdn加速教程方法​，并在文中也提到会写一篇wordpress插件和非插件实现七牛CDN静态存储加速方法，今天就为大家带来这篇文章，希望可以帮助那些想让网站速度飞起来的朋友。纯教程文章，希望大家喜欢。

百度站长平台上线Wordpress链接提交插件

近日，百度站长平台发布公告表示，开发了一款wordpress插件（即Baidu Links Submit工具）。使用Wordpress程序建站的站长可使用这款插件确保及时提交网站新数据，从而有利于网页的收录。

WordPress缓存插件hyper cache版设置方法

WordPress插件百度UEdito编辑器 编辑文章利器

UEdito百度旗下出品的一款编辑器，功能异常强大，支持任何类型的编辑复制，所见即所得。UEdito支持wordpress 4.0以上的版本。就UEdito的功能来说，目前已经超越了市场上其它的所有编辑插件。而我们默认的wordpress的编辑器在这款UEdito插件面前简直寒酸的惨不忍睹

Wordpress入门建站教程十：安装主题和插件

WordPress的强大，很大程度是因为它良好的扩展和众多的主题、插件支持。今天，倡萌就简单介绍一下WordPress安装主题和插件的方法。

Wordpress站点SEO优化教程二：插件优化

Wordpress之所以伟大，是因为它提供了丰富的API以及插件机制，让无数的站长可以通过它快速的开发自己想要的功能，只需要通过简单的插件安装，就可以为wordpress增加丰富的功能。但如果你的网站采用了大量的插件，那么在你网站功能增加的同时，加载速度会变得很慢，本文我给大家讲讲插件应该如何优化，使得网站更符合SEO的要求。

SEO插件使用教程：WordPress SEO by Yoast

做好网站SEO一直是站长们的愿望，说简单也简单，但是说难也难，因为需要注意的地方太多，一个不小心被百度K了你都不知道怎么回事。这里和大家推荐一下这款名叫 WordPress SEO by Yoast 的SEO优化插件，可稍微减轻些你的优化负担。

wordpress网站使用第三方评论插件的利弊分析

最近两年wordpress在国内越来越流行，很多网站都是通过wordpress搭建的。说实话，wordpress的确是一款很优秀的网站搭建软件，功能十分强大，通过wordpress插件几乎能满足所有的基本功能。搭建一个中小型网站完全无压力。

亦真亦假：技术剖析WordPress黑帽SEO插件

在Wordpress中，通常恶意程序隐藏在插件或主题中。他们形态各异，有的发送垃圾邮件，有的植入隐形链接……不过这类恶意软件原理很好理解，无非就是恶意插件中有网站管理员所需要的功能，然后网站管理员在没有经过严谨确认便直接安装。

Wordpress插件存在漏洞 超100万网站遭攻击

据外媒消息称，近日黑客利用WordPress统计分析插件WP SlimStat的安全漏洞对大量Wordpress网站发起攻击。据统计数据显示，目前已有超过100万Wordpress网站受到牵连。

WordPress博客教程（七）：WordPress插件

WordPress之所以受到众多Blogger喜欢，其中一个原因是Wordpress拥有大量的优秀插件，这使本来功能就很强的WordPress如虎添翼。在这一部分内容，主要分WordPress插件安装和WordPress插件推荐两个部分。

WordPress插件MailPoet存漏洞 或致网站被黑

7月初，据安全公司Sucuri研究报告显示，下载量超过170万次的WordPress插件MailPoet被曝存在安全隐患，可能导致网站更容易被黑客劫持，据其表示，被黑网站仍在增多！

百度WordPress结构化数据插件正式上线了

据百度站长平台消息，百度WordPress结构化数据插件正式上线了。据悉，百度WordPress结构化数据插件能遍历博客的文章且自动生成sitemap提交给百度，从而提高文章的收录速度。

wordpress常见短网址插件优劣势对比分析

目前淘宝联盟是不允许短网址淘宝客代码的，不过我们可以通过短网址进行其他的操作，例如批量缩短动态页面，精准统计某个指定页面等。

谷歌发布Wordpress插件Google Publisher Plugin

近日，谷歌宣布发布Wordpress插件Google Publisher Plugin，此版本为测试版。据官方表示，通过此插件，Wordpress站长可以更加方便的使用谷歌站长相关产品。

WordPress 实用SEO插件总结

WordPress-seo扩展插件众多，因此对于初学者来说会看得眼花缭乱，因此我这里就介绍十个我自己觉得不错的WordPress-seo插件，我挑选的规则是插件的功能要实用且高效，有些插件如果占用过多系统资源，我就不会介绍。通过这些插件，希望能对大家有所帮助。

WordPress 建博客网站必备的几个插件推荐

使用WordPress建博客是从去年10月底开始，到现在差一个月就整整一年了，使用WP感觉都还不错，唯独一点垃圾评论让人头疼。