搜索

[6704] 2020-05-12_黑客轻松访问100万个网站？小心这两个WordPress插件漏洞！

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-05-12_黑客轻松访问100万个网站？小心这两个WordPress插件漏洞！ 黑 客 轻 松 访 问 1 0 0 万 个 网 站 ？ 小 心 这 两 个 W o r d P r e s s 插 件 漏 洞 ！ 小 E   E 安 全   2 0 2 0 - 0 5 - 1 2 E 安 全 5 月 1 2 日 讯 ， 近 日 据 外 媒 报 道 ， W o r d f e n c e 威 胁 情 报 团 队 观 察 到 ， 黑 客 正 在 利 用 两 个 W o r d P r e s s 插 件 E l e m e n t o r   P r o 和 U l t i m a t e o r   A d d o n   f o r   E l e m e n t o r 中 的 两 个 漏 洞 ， 来 破 坏 未 打 补 丁 的 W o r d P r e s s 安 装 系 统 。 此 外 ， 更 令 人 震 惊 的 是 ， 这 两 个 漏 洞 目 前 尚 未 得 到 修 复 。 据 了 解 ， 由 于 黑 客 对 该 漏 洞 的 入 侵 属 于 持 续 攻 击 ， 因 此 W o r d f e n c e 威 胁 情 报 团 队 已 向 用 户 提 供 了 必 要 的 信 息 ， 以 便 他 们 可 以 采 取 必 要 的 措 施 来 保 护 自 身 系 统 的 安 全 性 。 此 外 ， 研 究 人 员 还 查 看 了 受 感 染 网 站 的 日 志 文 件 ， 以 检 查 攻 击 活 动 的 细 节 。 同 时 ， W o r d f e n c e 威 胁 情 报 团 队 发 布 了 一 条 防 火 墙 规 则 ， 可 保 护 W o r d f e n c e   P r e m i u m 用 户 免 受 此 漏 洞 的 任 何 利 用 。 研 究 团 队 建 议 W o r d f e n c e 的 免 费 用 户 ， 等 到 2 0 2 0 年 6 月 5 日 就 可 以 去 获 得 针 对 此 漏 洞 的 防 火 墙 保 护 。 据 了 解 ， 受 攻 击 活 动 影 响 的 插 件 分 别 是 ： “   E l e m e n t o r   P r o 和 E l e m e n t o r 的 U l t i m a t e   A d d o n s ” 。 在 这 些 插 件 中 ， E l e m e n t o r   P r o 有 一 个 零
日 漏 洞 ， 而 E l e m e n t o r 的 U l t i m a t e   A d d o n s 有 一 个 注 册 绕 过 漏 洞 。 据 悉 ， E l e m e n t o r   P r o 是 一 个 付 费 插 件 ， 已 安 装 在 超 过 一 百 万 个 网 站 上 ， 使 用 户 可 以 轻 松 创 建 W o r d P r e s s 网 站 ， 而 U l t i m a t e o r o n s   f o r   E l e m e n t o r 插 件 已 安 装 在 超 过 1 1 0 , 0 0 0 个 网 站 上 。 W o r d f e n c e 的 安 全 专 家 对 此 明 确 表 示 ， 即 使 禁 用 了 “ 用 户 注 册 ” ， 也 可 以 在 运 行 该 插 件 的 任 何 站 点 上 利 用 此 问 题 。 因 此 ， 为 抵 御 这 些 持 续 的 攻 击 ， W o r d P r e s s 网 站 管 理 员 应 立 即 将 E l e m e n t o r   P r o 更 新 到 版 本 2 . 9 . 4 ， 并 将 U l t i m a t e o r o n s   f o r   E l e m e n t o r 需 要 更 新 到 版 本 1 . 2 4 . 2 或 更 高 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ 4 4 0 0 万 巴 基 斯 坦 移 动 用 户 详 细 信 息 在 线 泄 漏 一 张 图 片 竟 带 来 如 此 风 险 ？ 苹 果 操 作 系 统 多 媒 体 处 理 组 件 暗 含 严 重 隐 患 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理