成都seo博客

蔡江博客

WordPress插件被曝重大bug,超20万个网站受影响

作者:choi 日期:2020-03-17 18:43 浏览:

  近日,WebARX 安全公司在官网披露, WordPress 中一款名为 ThemeGrill Demo Importer 的插件存在重大 bug,它允许给未经身份验证的用户提供管理员特权。

  一旦攻击者以管理员身份登录,他就能将网站整个数据库还原为默认状态。

  目前,这个插件已经被安装在超过 200000 个网站上。据 WebARX 表示,该漏洞影响 1.3.4 和 1.6.1 版本之间的所有 ThemeGrill Demo Importer 插件。

  根据 WordPress 官方插件存储库的统计数据表明,最主要的使用版本是 1.4 到 1.6,占据当前插件安装总数的 98% 以上。

  如果漏洞被攻击者利用,后果非常严重。

  据悉,ThemeGrill Demo Importer 插件由 ThemeGrill 开发,它能让网站所有者在自己的 ThemeGrill 主题中导入 demo 内容,从而获得示例并更快地搭建网站。

  在昨天发布的一份报告中,WebARX 表示,老旧版本的 ThemeGrill Demo Importer 容易受到未经身份验证的攻击者的远程攻击。

  黑客可以将 crafted payload 发送到易受攻击的网站,并在插件内触发漏洞。

  此外,如果网站数据库包含名为“admin" 的用户,攻击者则获得对该用户的访问权限,并且具有对该网站的 full administrator rights。

  据了解,WebARX 的研究人员在 2 月 6 日发现该漏洞,并于当天将其报告给开发人员。

  10 天以后,ThemeGrill 发布修复漏洞的新版本 1.6.2。在撰写本文时,修补后的插件下载数大约为 23000,这表明使用 ThemeGrill Demo Importer 插件的大多数网站可能仍处于危险中。

  截至目前,这是今年被披露的 WordPress 插件中的第二个漏洞,它可能允许攻击者清除网站数据库。

  就在上个月,Wordfence 团队在 WP Database Reset 插件中发现类似问题,而该插件已安装在 80000 多个网站上。

  根据 ZDNet 的报道,今年已经发现 3 起值得注意的 WordPress 漏洞:

  1.GDPR Cookie Consent 插件中存储的跨站点漏洞,有超过 700000 个网站使用;

  2.Code Snippet 插件中 CSRF-to-RCE 漏洞,有超过 200000 个网站使用;

  3.InfiniteWP 插件中身份验证绕过漏洞,有超过 300000 个网站使用。


文章来源:未知
文章标题:WordPress插件被曝重大bug,超20万个网站受影响
本文地址:http://www.chengduseo.cn/seo/11169.html
相关文章
企业网络推广需与时俱进,切勿墨守成规 企业网络推广需与时俱进,切勿墨守成规

随着网络技术更新迭代,而今做网站推广技术也在不断地创新,很多传统的优化方式或者技巧,并不适用于当下的百度优化环

网络SEO优化日渐式微?网站结构破窘境 网络SEO优化日渐式微?网站结构破窘境

做网站推广就得有一个了良好的网站结构,这不仅仅可以帮助蜘蛛有效抓取网站内容,同时也能够更好的传递网站权重,帮助

网络营销应怎样做站内站外推广? 网络营销应怎样做站内站外推广?

众所周知,网站SEO主要包含两个方面,一个是站内,一个是站外,这也是目前做网络推广的重要核心组成部分,而今要想可以

网络营销推广要稳定排名需SEO技术扶持 网络营销推广要稳定排名需SEO技术扶持

在网络推广不断发展的同时,而今做SEO排名的难度也变得越来越大,很多企业网站关键词排名在当前行业排名中并不理想,而

成都网站搜索优化?站内SEO是排名的利器 成都网站搜索优化?站内SEO是排名的利器

成都网络SEO是当前营销推广的主流,同时越来越多的企业也开始在转型做网站关键词优化,同时也会作竞价排名,但是由于恶

成都网络优化快速见效技巧有哪些? 成都网络优化快速见效技巧有哪些?

网站SEO是目前众多企业都十分青睐的营销方式,但随着很多行业中做网站推广的企业数量变得越来越多,很多企业网站关键词

成都网站SEO优化要如何稳定关键词排名? 成都网站SEO优化要如何稳定关键词排名?

网站SEO推广是一个长期积累的工作,同时要想能够在搜索引擎中获得良好的排名,这还得通过一定的网站优化手段来实现。而

网站内链优化使SEO排名急增! 网站内链优化使SEO排名急增!

在如今外链效果大不如前的时代,现今做好网站内链优化是关键词优化排名中的重要的优化细节,做网站内链优化要注重的地

企业网站推广中网站设计布局及移动适配的重要性 企业网站推广中网站设计布局及移动适配的重要性

如何平衡好页面布局与设备适配?

成都网站SEO推广细节优化有哪些内容 成都网站SEO推广细节优化有哪些内容

要怎样才可以做好搜索引擎优化是很多网站持有者想要探讨的问题,如果让自己网站的排名有了很大的提高的话就会使得网站

  • 精彩推荐
  • 最近发布
分享到:
Copyright © 2016-2021 「蔡江博客」版权所有
蜀ICP备15028159号-6  
网站地图 | 技术支持:点瑞网络