软件开发客服
首页 > 上上资讯 > WordPress软件定制插件Popup Builder存在安全漏洞

WordPress软件定制插件Popup Builder存在安全漏洞

2020-03-16 16:53:45编辑:上上定制浏览量:184

WordPress的安全插件软件定制程式开发团队Wordfence在本周指出,热门的WordPress插件软件程式Popup Builder含有一个安全漏洞,将允许骇客接管WordPress网站,且波及超过10万个网站,Wordfence呼吁Popup Builder用户,应儘速更新到已修补的版本。

WordPress软件定制插件Popup Builder存在安全漏洞

Popup Builder允许用户透过拖曳来建立跳出视窗,以吸引造访者的目光,内容可能是新产品、优惠方案或订阅服务,有超过10万个WordPress网站安装这个插件程式。Wordfence在今年3月4日提报了相关漏洞之后,Popup Builder已于3月11日释出了修补所有漏洞的 3.64.1版。


不过,Wordfence的威胁情报团队在3月初发现,该定制开发插件程式含有许多漏洞,其中一个漏洞,允许骇客在Popup Builder所发表的任何视窗,注入恶意的JavaScript,以在载入的时候执行。另一个漏洞则允许任何登入的使用者,就算是拥有最小权限的订阅用户,都能汇出订阅者名单、系统配置资讯,或是允许他们存取该插件程式的各种功能。研究人员说明,在第一个允许骇客注入恶意JavaScript的漏洞中,通常是用来将使用者导至其它的恶意网站,或者是窃取使用者浏览器中的机密资讯,但假设是一个网站管理员在登入时,造访或预览了含有该恶意视窗的页面,骇客便有可能接管他的网站。

相关资讯

有哪些适合学期幼儿儿童教育软件定制推荐

有哪些适合学期幼儿儿童教育软件定制推荐

每一年在我国的新生儿babys都超出2000万,并且随之二孩政策的推广,还会不断的提高,针对请亲子的基础教育细分领域而言,是一个极大的诱人蛋糕,市场的需求持续,用户数持续提升。少儿

标签: 软件定制 儿童教育app软件定制

应用软件定制开发平台Glitch发布订阅服务

应用软件定制开发平台Glitch发布订阅服务

网路应用软件定制开发平台Glitch发表第一个订阅服务,提供更多的记忆体与储存资源予付费的订阅用户。2017年创立的Glitch,允许使用者藉由该站撰写或混合软件定制开发程序码,进

标签: 软件定制 Glitch

软件定制工具Visual Studio Online更名Visual Studio Codespaces

软件定制工具Visual Studio Online更名Visual Studio Codespaces

为了要让软件定制开发工具VisualStudioOnline的名称更能体现不仅仅是在浏览器中执行的代码,而是能定制开发撰写任意代码的云端空间,因此决定将VisualStudioOn

标签: Visual Studio Online 软件定制 Visual Studio Codespaces