搜索

[28885] 2021-04-27_2020年WordPress漏洞披露统计

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-04-27_2020年WordPress漏洞披露统计 2 0 2 0 年 W o r d P r e s s 漏 洞 披 露 统 计 O t s 安 全   2 0 2 1 - 0 4 - 2 7 根 据 网 站 安 全 公 司 P a t c h s t a c k 的 最 新 报 告 ， 到 2 0 2 0 年 ， 共 有 5 8 0 个 W o r d P r e s s 漏 洞 被 披 露 ， 但 其 中 大 多 数 会 影 响 第 三 方 插 件 和 主 题 ， 而 不 是 W o r d P r e s s 的 核 心 。 该 报 告 基 于 P a t c h s t a c k 的 W o r d P r e s s 漏 洞 数 据 库 中 的 数 据 ， 该 数 据 包 括 公 司 内 部 研 究 团 队 及 其 漏 洞 赏 金 社 区 ， 第 三 方 网 络 安 全 厂 商 和 独 立 安 全 研 究 人 员 收 集 的 信 息 。 值 得 注 意 的 是 ， W o r d P r e s s 内 容 管 理 系 统 （ C M S ） 驱 动 了 I n t e r n e t 上 4 0 ％ 以 上 的 网 站 ， 并 且 用 户 拥 有 成 千 上 万 的 插 件 供 他 们 使 用 以 实 现 各 种 功 能 。 对 去 年 披 露 的 漏 洞 的 分 析 显 示 ， 在 5 8 2 个 独 特 的 问 题 中 ， 超 过 9 6 ％ 的 问 题 实 际 上 影 响 了 第 三 方 主 题 或 插 件 ， 其 中 许 多 主 题 已 被 数 百 万 个 网 站 采 用 。 该 插 件 中 发 现 了 4 7 0 多 个 安 全 漏 洞 ， 只 有 2 2 个 漏 洞 影 响 了 W o r d P r e s s 核 心 。 P a t c h s t a c k 还 分 析 了 5 0 , 0 0 0 个 W o r d P r e s s 网 站 ， 发 现 它 们 平 均 使 用 了 2 3 个 第 三 方 插 件 ， 并 且 平 均 有 4 个 插 件 未 更 新 到 最 新 版 本 。 P a t c h s t a c k 在 其 报 告 中 写 道 ， 每 次 在 网 站 上 安 装 插 件 时 ， 暴 露 于 潜 在 漏 洞 的 风 险 就 会 增 加 。 网 站 更 新 被 延 迟 的 事 实 增 加 了 风 险 。 跨 站 点 脚 本 （ X S S ） 漏 洞 是 最 常 见 的 漏 洞 ， 其 次 是 S Q L 注 入 ， 跨 站 点 请 求 伪 造 （ C S R F ） ， 信 息 泄 露 和 任 意 文 件 上 传 漏 洞 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理