wordpress插件加密(200 万站点受影响,WordPress 插件 ACF 被曝高危漏洞贾玲瘦了,喜感也没了,取代她“喜剧一姐”位置的人也已经出现了)WordPress / WordPress插件推荐...

wufei123 发布于 2024-02-17 阅读(49)

IT之家 5 月 10 日消息,Advanced Custom Fields(ACF)是一款使用频率较高的 WordPress 插件,已在全球超过 200 万个站点安装,近日曝光该插件存在 XSS(跨站点脚本)的高危漏洞。

ACF 的这个 XSS 漏洞允许网站在未经站长允许的情况下,未授权用户潜在地窃取敏感信息恶意行为者可能会利用插件的漏洞注入恶意脚本,例如重定向、广告和其他 HTML 有效负载如果有用户访问被篡改的网站之后,用户设备就会感染并执行恶意脚本。

广告胆小者勿入!五四三二一...恐怖的躲猫猫游戏现在开始!×目前官方已经发布了 6.16 版本更新,修复了上述漏洞。如果有站长依然在使用 6.15 及此前版本,IT之家推荐尽快升级。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

宝骏汽车 新闻73743