海外主机侦探 | 海外主机资讯评测教程 最大的中文海外空间交流社区

WordPress插件曝SQL注入高危漏洞

2015年03月14日15:54      归档于:      作者:moon      我要评论(0)

  近日,WordPress插件WordPress SEO by Yoast被曝高危漏洞,千万网站面临黑客入侵的危险。据悉,该插件开发者已经在其最新版本打上了补丁,用户需更新到最新版本。

 

  该漏洞是WordPress漏洞扫描器“WPScan”开发者Ryan Dewhurst发现——1.7.3.3之前版本的WordPress SEO by Yoast都会受到SQL盲注web应用程序漏洞的影响。SQL注入漏洞之所以被标记为高危漏洞,是因为它可能会导致大量数据和敏感信息泄露。通常,在SQL注入攻击中,攻击者会通过客户端在应用程序中输入一个畸形的SQL请求。

 

  该漏洞存在于admin/class-bulk-editor-list-table.php文件中,只有管理员、编辑和作者等授权用户可访问。因此,攻击者需通过社会工程的手段欺骗授权用户点击特殊构造的链接才能激发漏洞利用程序。之后,漏洞利用程序会在受害者的网站上执行SQL查询代码。

 

  Yoast开发者在了解该漏洞后,已经在为该插件的最新版本1.7.4打上补丁。由于相关漏洞会影响该插件1.7.3.3之前的所有版本,因此开发者提醒使用者及时将插件更新到最新版本。

 

   关于WordPress SEO by Yoast

 

  这是一款非常流行的SEO(搜索引擎优化)插件,几乎涵盖了所有SEO方面的优化功能。目前有超过1000万个WordPress网站采用了WordPress SEO by Yoast插件。

温馨提示:

1.本文评论没有专人回复,如果您有问题请到海外主机侦探论坛提问!

2.海外主机侦探免费为您提供海外主机购买咨询及代购,请联系QQ:800013301

3.400热线:4000-800-149 客服QQ:800013301 电话:0551-63639022

HostEase主机
网友评论 暂无评论!

发表新评论