成都seo博客

蔡江博客

WordPress插件被曝重大bug,超20万个网站受影响

作者:choi 日期:2020-03-17 18:43 浏览:

  近日,WebARX 安全公司在官网披露, WordPress 中一款名为 ThemeGrill Demo Importer 的插件存在重大 bug,它允许给未经身份验证的用户提供管理员特权。

  一旦攻击者以管理员身份登录,他就能将网站整个数据库还原为默认状态。

  目前,这个插件已经被安装在超过 200000 个网站上。据 WebARX 表示,该漏洞影响 1.3.4 和 1.6.1 版本之间的所有 ThemeGrill Demo Importer 插件。

  根据 WordPress 官方插件存储库的统计数据表明,最主要的使用版本是 1.4 到 1.6,占据当前插件安装总数的 98% 以上。

  如果漏洞被攻击者利用,后果非常严重。

  据悉,ThemeGrill Demo Importer 插件由 ThemeGrill 开发,它能让网站所有者在自己的 ThemeGrill 主题中导入 demo 内容,从而获得示例并更快地搭建网站。

  在昨天发布的一份报告中,WebARX 表示,老旧版本的 ThemeGrill Demo Importer 容易受到未经身份验证的攻击者的远程攻击。

  黑客可以将 crafted payload 发送到易受攻击的网站,并在插件内触发漏洞。

  此外,如果网站数据库包含名为“admin" 的用户,攻击者则获得对该用户的访问权限,并且具有对该网站的 full administrator rights。

  据了解,WebARX 的研究人员在 2 月 6 日发现该漏洞,并于当天将其报告给开发人员。

  10 天以后,ThemeGrill 发布修复漏洞的新版本 1.6.2。在撰写本文时,修补后的插件下载数大约为 23000,这表明使用 ThemeGrill Demo Importer 插件的大多数网站可能仍处于危险中。

  截至目前,这是今年被披露的 WordPress 插件中的第二个漏洞,它可能允许攻击者清除网站数据库。

  就在上个月,Wordfence 团队在 WP Database Reset 插件中发现类似问题,而该插件已安装在 80000 多个网站上。

  根据 ZDNet 的报道,今年已经发现 3 起值得注意的 WordPress 漏洞:

  1.GDPR Cookie Consent 插件中存储的跨站点漏洞,有超过 700000 个网站使用;

  2.Code Snippet 插件中 CSRF-to-RCE 漏洞,有超过 200000 个网站使用;

  3.InfiniteWP 插件中身份验证绕过漏洞,有超过 300000 个网站使用。


文章来源:未知
文章标题:WordPress插件被曝重大bug,超20万个网站受影响
本文地址:http://www.chengduseo.cn/seo/11169.html
相关文章
好排名的网站SEO有哪些关键词优化步骤? 好排名的网站SEO有哪些关键词优化步骤?

随着网络SEO推广不断地发展,如今百度优化也成为了人们十分青睐的网络营销方式之一;但在优化关键词排名时,很多人都觉

网络推广收录零零星星?SEO"秘籍"技巧寻突破 网络推广收录零零星星?SEO"秘籍"技巧寻突破

对于现今很多企业网站来说,在SEO优化的时候都有一些通病,就是网站没有排名,网站点击少,网站转化差。而这对于一个资

网站推广中,该如何进行seo优化 网站推广中,该如何进行seo优化

最近有学seo的朋友问我网站百度都收录了几千条了,咋没有看到几个关键词排名,网站权重还是1或者还是0,也带来不了客户

网站排名暴涨关键,站内优化是重点 网站排名暴涨关键,站内优化是重点

做网站seo虽是众多企业现今不可缺少的营销推广渠道,但很多企业的网站关键词排名都难在搜索引擎中获得一个好的排名,导

企业网络推广如何利用文章优化关键词排名? 企业网络推广如何利用文章优化关键词排名?

对于SEO行业有一定了解的人来说,做网站优化必然受不了文章内容的输出,尤其是现今很多行业企业站或者个人站数量不计其

做SEO推广让餐饮品牌吹响反"疫"号角 做SEO推广让餐饮品牌吹响反"疫"号角

2020年注定就是不平凡的一年,在疫情的影响下,很多行业都闭门歇业;在复产复工后,很多行业的倒闭率都明显增长;而餐饮行

导致网站关键词排名没能上首页的因素有哪些? 导致网站关键词排名没能上首页的因素有哪些?

企业在做网络推广的时候,都十分注重关键词在搜索引擎中的排名,但实际优化的时候,往往现实和理想总是会有很大的差距

做好关键词排名优化需要具备哪些要素 做好关键词排名优化需要具备哪些要素

随着网站SEO的崛起,现今做关键词优化排名的人而已变得越来越多,而今做网络优化需要注意的优化细节也变得越来越多,如

SEO推广抓住百度"喜新厌旧"的特性,轻松上关键词排名 SEO推广抓住百度"喜新厌旧"的特性,轻松上关键词排名

对于现今做网络营销来说,要想能够在搜索引擎中获得良好的排名,就得了解搜索引擎的算法及排名规则,同时要清楚用户的

2020网络SEO该摒弃这些优化陋习 2020网络SEO该摒弃这些优化陋习

近些年随着智能技术不断地升级发展,现今做网站推广是获取流量的关键营销模式,然而在百度算法不断地更新的同时,对

  • 精彩推荐
  • 最近发布
分享到:
Copyright © 2016-2021 「蔡江博客」版权所有
蜀ICP备15028159号-6  
网站地图 | 技术支持:点瑞网络