流行的插超過(guò) WordPress 插件 Popup Builder (一款用于在網(wǎng)站上彈窗的營(yíng)銷插件) 的舊版本中存在 XSS 漏洞，盡管開(kāi)發(fā)商早在去年 11 月就已經(jīng)發(fā)布新版本修復(fù)漏洞，版存不過(guò)至今仍然有網(wǎng)站使用舊版本。漏洞藍(lán)點(diǎn)武漢硚口外圍（洋酒）外圍服務(wù)vx《749-3814》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)

使用舊版本的個(gè)網(wǎng)后果就是網(wǎng)站遭到入侵，從今年年初開(kāi)始累計(jì)約有 6,站被注入700 個(gè)網(wǎng)站被黑客通過(guò) Popup Builder 的漏洞入侵，這表明許多網(wǎng)站管理員對(duì)于插件的插超過(guò)安全問(wèn)題和更新還是不夠關(guān)注。

受影響的版存主要是安裝了 Popup Builder 4.2.3 及更早版本的 WordPress 站點(diǎn)，攻擊者利用漏洞可以入侵網(wǎng)站并將惡意代碼存儲(chǔ)在 wp_postmeta 數(shù)據(jù)表中。漏洞藍(lán)點(diǎn)

目前關(guān)注到的個(gè)網(wǎng)一些惡意行為主要是用戶訪問(wèn)被感染的網(wǎng)站時(shí)，可能會(huì)被重定向到惡意網(wǎng)站或釣魚網(wǎng)站，站被注入武漢硚口外圍（洋酒）外圍服務(wù)vx《749-3814》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)可能會(huì)給用戶造成嚴(yán)重?fù)p失。插超過(guò)

通常來(lái)說(shuō) WordPress 本身的版存安全性還是非常高的，但 WordPress 擁有超過(guò)百萬(wàn)的漏洞藍(lán)點(diǎn)插件，插件引起的個(gè)網(wǎng)安全問(wèn)題比較多，因此對(duì)網(wǎng)站來(lái)說(shuō)盡可能少用插件、站被注入對(duì)于確實(shí)需要使用的插件也需要及時(shí)更新。

對(duì)于使用 Popup Builder 插件的站長(zhǎng)來(lái)說(shuō)，請(qǐng)立即更新到 4.2.7 版 (截止至本文發(fā)布時(shí)的最新版本)，最好抽空對(duì)數(shù)據(jù)進(jìn)行檢查，看看有沒(méi)有入侵的痕跡。

另外 WordPress 官方統(tǒng)計(jì)數(shù)據(jù)顯示至少有 80,000 個(gè)活躍站點(diǎn)正在使用 Popup Builder 4.1 及更早版本，因此攻擊面依然巨大。

• ·帝國(guó)模擬養(yǎng)成《我的可愛(ài)皇后》8月21日正式發(fā)售
• ·爐石傳說(shuō)國(guó)服天梯第七的摸腿騎卡組分享
• ·原神玄璧云聚玩法攻略
• ·LOL手游貓咪悠米上線時(shí)間介紹
• ·DOTA2卡牌游戲《Artifact》發(fā)售時(shí)間價(jià)格曝光
• ·戰(zhàn)雙帕彌什深巷記憶家具怎么獲得
• ·召喚英雄惡魔王子陣容推薦
• ·俠客風(fēng)云傳送史義禮物提升好感度攻略指引
• ·起猛了？秦時(shí)明月和鎧甲勇士一起拍電影！國(guó)產(chǎn)第一IP宇宙擊破多廚次元壁
• ·俠客風(fēng)云傳成都城全寶箱位置與開(kāi)啟獎(jiǎng)勵(lì)介紹
• ·楊貴妃與“貴妃雞”的故事
• ·新葫蘆兄弟妖系陣容推薦
• ·美麗的七彩鳥兒的故事
• ·我的世界世界保護(hù)村民方法指引
• ·航海王熱血航線同盟探索玩法攻略
• ·江南百景圖揚(yáng)州府粟米怎么獲得