软件开发客服
首页 > 上上资讯 > WordPress软件定制插件Popup Builder存在安全漏洞

WordPress软件定制插件Popup Builder存在安全漏洞

2020-03-16 16:53:45编辑:上上定制浏览量:485

WordPress的安全插件软件定制程式开发团队Wordfence在本周指出,热门的WordPress插件软件程式Popup Builder含有一个安全漏洞,将允许骇客接管WordPress网站,且波及超过10万个网站,Wordfence呼吁Popup Builder用户,应儘速更新到已修补的版本。

WordPress软件定制插件Popup Builder存在安全漏洞

Popup Builder允许用户透过拖曳来建立跳出视窗,以吸引造访者的目光,内容可能是新产品、优惠方案或订阅服务,有超过10万个WordPress网站安装这个插件程式。Wordfence在今年3月4日提报了相关漏洞之后,Popup Builder已于3月11日释出了修补所有漏洞的 3.64.1版。


不过,Wordfence的威胁情报团队在3月初发现,该定制开发插件程式含有许多漏洞,其中一个漏洞,允许骇客在Popup Builder所发表的任何视窗,注入恶意的JavaScript,以在载入的时候执行。另一个漏洞则允许任何登入的使用者,就算是拥有最小权限的订阅用户,都能汇出订阅者名单、系统配置资讯,或是允许他们存取该插件程式的各种功能。研究人员说明,在第一个允许骇客注入恶意JavaScript的漏洞中,通常是用来将使用者导至其它的恶意网站,或者是窃取使用者浏览器中的机密资讯,但假设是一个网站管理员在登入时,造访或预览了含有该恶意视窗的页面,骇客便有可能接管他的网站。

相关资讯

基于智能大数据分析的上上计划软件定制

基于智能大数据分析的上上计划软件定制

随着我国网络科技的飞速发展,我国社会已经慢慢迈进了智能大数据分析信息时代,信息时代最主要的特点就是建立以大数据为代表的信息科技平台。大数据环境下信息网络的融合能力,信息资源的共享资

标签: 智能大数据 上上计划软件定制 大数据软件 大数据分析 软件定制

开源地图Android公用软件定制程序函式库发布

开源地图Android公用软件定制程序函式库发布

谷歌现在发布开源地图Android公用软件定制程序函式库(MapsAndroidUtilityLibrary)1.0,这个函式库是谷歌在2013年启动的专案,用来补充Android

标签: 软件定制 软件定制程序函式库

AWS发布AutoGluon函式库实现深度学习软件定制和开发

AWS发布AutoGluon函式库实现深度学习软件定制和开发

AWS发布仅仅要求开发者编写三行程式码,便能自动生成高效率神经网路实体模型的开源系统函式库AutoGluon,供开发者运用在解决图象、文本和报表信息集合的深度学习应用程序。Auto

标签: 软件定制 AutoGluon 深度学习软件定制和开发 软件定制和开发