WordPress 插件 - HackerNews

攻击高达 130 万次，网络罪犯正在利用 WooCommerce 支付插件漏洞劫持网站

作者: hackernews 日期: 2023-07-18 分类: 黑客事件, 推荐阅读, 漏洞

Hackernews 编译，转载请注明出处：攻击者正在积极利用WooCommerce Payments WordPress插件近期披露的一个严重安全漏洞，作为大规模针对性攻击的一部分。该漏洞被追踪为CVE-2023-28121 (CVSS得分:9.8)，一种身份验证绕过的情况。漏洞允许未经身份验证的攻击者冒充包括管理员在内的任意用户，并执行一些操作。这可能导致网站被黑客接管。...

黑客伪造 WordPress 插件并植入后门

作者: hackernews 日期: 2019-10-21 分类: 黑客事件, 恶意软件

伪造 WordPress 插件是黑客的常用攻击方式之一。然而安全人员近期发现了一些具有后门功能的插件，如 initiatorseo 和 updrat123 等。黑客依照 UpdraftPlus 伪造了这些恶意插件。前者拥有超过 200 万活跃用户，并且会定期发布更新。恶意插件隐藏在 WordPress 首页，只有使用具有特定User-Agent字符串（随插件而异）的浏览器才能看到它们。...

2017 年 WordPress 插件和主题漏洞的统计数据

作者: hackernews 日期: 2018-01-25 分类: 漏洞事件, 今日推送

外媒 1 月 23 日消息，安全研究人员近期公布了 2017 年 WordPress 插件和主题漏洞的统计数据，这些数据来源于 ThreatPress 最新的 WordPress 漏洞数据库。据悉，目前 ThreatPress 正在监视大量的数据源，以便实时向数据库中添加新的漏洞。令人惊讶的是，目前有许多网站受到 WordPress 插件中的漏洞威胁，据初步统计，安装插件的网站总数已达 17,101,300 + ，其中：
○ 易受攻击的插件 - 202 ○ 易受攻击的主题 - 5...