WordPress插件被曝重大bug，超20万个网站受影响
近日，WebARX 安全公司在官网披露， WordPress 中一款名为 ThemeGrill Demo Importer 的插件存在重大 bug，它允许给未经身份验证的用户提供管理员特权。
一旦攻击者以管理员身份登录，他就能将网站整个数据库还原为默认状态。
目前，这个插件已经被安装在超过 200000 个网站上。据 WebARX 表示，该漏洞影响 1.3.4 和 1.6.1 版本之间的所有 ThemeGrill Demo Importer 插件。
根据 WordPress 官方插件存储库的统计数据表明，最主要的使用版本是 1.4 到 1.6，占据当前插件安装总数的 98% 以上。
如果漏洞被攻击者利用，后果非常严重。
据悉，ThemeGrill Demo Importer 插件由 ThemeGrill 开发，它能让网站所有者在自己的 ThemeGrill 主题中导入 demo 内容，从而获得示例并更快地搭建网站。
在昨天发布的一份报告中，WebARX 表示，老旧版本的 ThemeGrill Demo Importer 容易受到未经身份验证的攻击者的远程攻击。
黑客可以将 crafted payload 发送到易受攻击的网站，并在插件内触发漏洞。
此外，如果网站数据库包含名为“admin" 的用户，攻击者则获得对该用户的访问权限，并且具有对该网站的 full administrator rights。
据了解，WebARX 的研究人员在 2 月 6 日发现该漏洞，并于当天将其报告给开发人员。
10 天以后，ThemeGrill 发布修复漏洞的新版本 1.6.2。在撰写本文时，修补后的插件下载数大约为 23000，这表明使用 ThemeGrill Demo Importer 插件的大多数网站可能仍处于危险中。
截至目前，这是今年被披露的 WordPress 插件中的第二个漏洞，它可能允许攻击者清除网站数据库。
就在上个月，Wordfence 团队在 WP Database Reset 插件中发现类似问题，而该插件已安装在 80000 多个网站上。
根据 ZDNet 的报道，今年已经发现 3 起值得注意的 WordPress 漏洞：
1.GDPR Cookie Consent 插件中存储的跨站点漏洞，有超过 700000 个网站使用;
2.Code Snippet 插件中 CSRF-to-RCE 漏洞，有超过 200000 个网站使用;
3.InfiniteWP 插件中身份验证绕过漏洞，有超过 300000 个网站使用。
文章来源：蔡江博客 文章标题：WordPress插件被曝重大bug，超20万个网站受影响 本文地址：http://www.chengduseo.cn/seo/11169.html
彭州企业网站SEO优化如何提高用户体验度？随着互联网的兴起，企业网站已经成为许多公司宣传自己的重要渠道。如今，优化企业网站SEO已经成为许多企业必须要做的一项工作。但是，在优化SEO的同时，如何提高用户的体验度也
彭州百度网站seo有哪些途径
彭州百度网站seo有哪些途径彭州作为一座快速发展的城市，百度网站SEO的重要性愈加凸显。那么在这里，我们就为大家总结了一些彭州百度网站SEO的途径，希望可以为您提供帮助：1.关键词研究：在SEO优化中，首先需要做的就是
彭州百度网站营销原则有哪些
彭州百度网站营销原则有哪些？作为一家企业，无论其规模大小，都需要通过网络来进行品牌宣传和销售。彭州百度网站营销就是通过在百度搜索引擎上进行广告投放、搜索引擎优化等方式，来提高企业在网络上的曝光度和销售
彭州企业网站seo如何获取高质量外链
彭州企业网站如何获取高质量外链什么是外链？外链是其他网站连接到您网站的链接，也称为反向链接或链接。外链可以提高您网站的排名，并为您的网站带来更多的流量。但是，如果您获得的链接质量较低，搜索引擎会认为您
彭州企业网站优化权重下降的因素有哪些
彭州企业网站优化权重下降的因素有哪些？彭州作为一个经济发展比较快的城市，吸引了很多企业前来发展。而在网络营销时代，企业的网站优化就显得尤为重要。然而，一些彭州企业的网站优化权重在最近一段时间内出现了下
彭州网站seo优化主要包含哪些方面
彭州网站SEO优化主要包含哪些方面？彭州网站SEO优化是指为了让彭州网站在搜索引擎中排名更高而进行的相关网站优化工作。彭州网站SEO优化主要包含以下方面：1.关键词优化对于彭州网站而言，关键词的优化是最为重要的。通
彭州新网站优化如何避免过度优化
彭州新网站优化如何避免过度优化在彭州新网站优化过程中，过度优化是一个需要特别注意的问题。虽然优化可以提高网站的排名和流量，但是过度优化可能会导致搜索引擎的惩罚，降低网站的排名和流量。那么，如何避免过度
彭州新网站seo策略有哪些
彭州新网站SEO策略有哪些？随着彭州市的迅速发展，越来越多的企业开始意识到SEO优化在推广和销售中的重要作用。所以，针对彭州新网站SEO优化的策略也变得越来越重要。以下是一些针对彭州新网站SEO优化策略的建议：关键词
彭州新网站seo内部结构优化技巧
彭州新网站SEO内部结构优化技巧对于彭州新网站，如何进行SEO内部结构优化是一个非常重要的问题。优化内部结构可以使搜索引擎更好地理解网站的内容并优先展示网站，提高网站的排名和流量。下面将介绍一些优化技巧：1.网
彭州企业网站seo权重下降的因素有哪些
彭州企业网站SEO权重下降的因素有哪些？彭州企业网站SEO权重下降的原因很多。以下是最常见的六个原因：1.网站被黑客攻击黑客攻击可能会导致网站权重下降，因为搜索引擎可能会降低对受攻击的网站的信任度。攻击者可能会
- 精彩推荐
- 最新案例
