WordPress插件WP Super Cache和W3 Total Cache爆漏洞

  • 星期二, 30日 4月, 2013
  • 07:41上午

WordPress最受欢迎的缓存插件WP Super Cache和W3 Total Cache近日被发现存在严重的安全漏洞,该漏洞允许远程用户在服务器上执行任意的PHP代码。攻击者可以在评论中编写PHP代码并提交,首个刷新的页面将执行代码片段解析并执行页面上的PHP代码。通过禁用动态代码片段可以阻止此问题,但更简单的方法是升级插件,目前这两个插件的开发者已经发布了安全更新,如果您正在使用这两个插件,请尽快升级插件。

« 返回

Powered by WHMCompleteSolution