《电子技术应用》
您所在的位置:首页 > 通信与网络 > 业界动态 > Wordpress漏洞曝出 逾百万网站存风险

Wordpress漏洞曝出 逾百万网站存风险

2015-05-09

       网站管理员注意了,如果你的网站是利用 Wordpress 作后台的话,根据网路保安公司 Sucuri 的说法,他们刚发现了一个让网站暴露在危险的漏洞。这会影响使用预设的 TwentyFifteen 主题和 JetPack 插件的网站,估计有超过一百万网站受到影响。

20150508045441397.jpg

     据瘾科技报道,此漏洞是来自于“genericons”的 Wordpress 套件,这会出现在以上两个插件的套件,包含了一个不安全的文件,会让网站暴露在跨网站的 scripting 漏洞。如果管理员不幸按到骇客安放的陷阱,网站就会归他所有了。

     幸好,解决方法非常简单,只需要在 genericons 的位置删除“example.html”的文件即可。Sucuri 已经向几个网路寄存提供商发出警告,包括 Godaddy、Dreamhost 和 WPEngine,而他们也已经修补了漏洞。


本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。