發(fā)布時(shí)間:2025-11-23 14:29:43 來(lái)源:骨軟筋酥網(wǎng) 作者:時(shí)尚
流行的插超過(guò) WordPress 插件 Popup Builder (一款用于在網(wǎng)站上彈窗的營(yíng)銷(xiāo)插件) 的舊版本中存在 XSS 漏洞,盡管開(kāi)發(fā)商早在去年 11 月就已經(jīng)發(fā)布新版本修復(fù)漏洞,版存不過(guò)至今仍然有網(wǎng)站使用舊版本。漏洞藍(lán)點(diǎn)上海外圍(外圍模特)微信156-8194-*7106誠(chéng)信外圍,十年老店
使用舊版本的個(gè)網(wǎng)后果就是網(wǎng)站遭到入侵,從今年年初開(kāi)始累計(jì)約有 6,站被注入700 個(gè)網(wǎng)站被黑客通過(guò) Popup Builder 的漏洞入侵,這表明許多網(wǎng)站管理員對(duì)于插件的插超過(guò)安全問(wèn)題和更新還是不夠關(guān)注。

受影響的版存主要是安裝了 Popup Builder 4.2.3 及更早版本的 WordPress 站點(diǎn),攻擊者利用漏洞可以入侵網(wǎng)站并將惡意代碼存儲(chǔ)在 wp_postmeta 數(shù)據(jù)表中。漏洞藍(lán)點(diǎn)
目前關(guān)注到的個(gè)網(wǎng)一些惡意行為主要是用戶訪問(wèn)被感染的網(wǎng)站時(shí),可能會(huì)被重定向到惡意網(wǎng)站或釣魚(yú)網(wǎng)站,站被注入上海外圍(外圍模特)微信156-8194-*7106誠(chéng)信外圍,十年老店可能會(huì)給用戶造成嚴(yán)重?fù)p失。插超過(guò)
通常來(lái)說(shuō) WordPress 本身的版存安全性還是非常高的,但 WordPress 擁有超過(guò)百萬(wàn)的漏洞藍(lán)點(diǎn)插件,插件引起的個(gè)網(wǎng)安全問(wèn)題比較多,因此對(duì)網(wǎng)站來(lái)說(shuō)盡可能少用插件、站被注入對(duì)于確實(shí)需要使用的插件也需要及時(shí)更新。
對(duì)于使用 Popup Builder 插件的站長(zhǎng)來(lái)說(shuō),請(qǐng)立即更新到 4.2.7 版 (截止至本文發(fā)布時(shí)的最新版本),最好抽空對(duì)數(shù)據(jù)進(jìn)行檢查,看看有沒(méi)有入侵的痕跡。
另外 WordPress 官方統(tǒng)計(jì)數(shù)據(jù)顯示至少有 80,000 個(gè)活躍站點(diǎn)正在使用 Popup Builder 4.1 及更早版本,因此攻擊面依然巨大。
相關(guān)文章
隨便看看