-
-
转WP博客著名插件WP Super Cache存在XSS漏洞
-
发表于: 2015-4-8 08:54
-
根据外媒援引国外安全公司的报道称，在WordPress博客的一个非常著名的缓存加速插件WP Super Cache存在Persistent XSS攻击漏洞。该攻击将导致攻击者获取网站的管理员权限从而窃取网站资料和数据库。受影响的插件版本为1.4.4，根据官方有效下载统计，大约超过100万的WP博客受此漏洞的影响。目前漏洞尚未得到修复，安全专家建议开启网站防火墙抵御攻击或者暂时关闭此插件。
漏洞关键位置
黑客通过一个精心制作的查询，攻击者就可以插入恶意脚本到插件的缓存文件列表页面，注入脚本可以用来执行很多其他的东西，如添加新的管理员帐户到网站，通过使用WordPress主题编辑工具注入后门程序等。
编译自：arstechnica Source：sucuri
原文来自http://www.rpk31.com/701.html
roustar31
漏洞关键位置
黑客通过一个精心制作的查询，攻击者就可以插入恶意脚本到插件的缓存文件列表页面，注入脚本可以用来执行很多其他的东西，如添加新的管理员帐户到网站，通过使用WordPress主题编辑工具注入后门程序等。
编译自：arstechnica Source：sucuri
原文来自http://www.rpk31.com/701.html
roustar31
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
