软件开发客服
首页 > 上上资讯 > WordPress软件定制插件Popup Builder存在安全漏洞

WordPress软件定制插件Popup Builder存在安全漏洞

2020-03-16 16:53:45编辑:上上定制浏览量:298

WordPress的安全插件软件定制程式开发团队Wordfence在本周指出,热门的WordPress插件软件程式Popup Builder含有一个安全漏洞,将允许骇客接管WordPress网站,且波及超过10万个网站,Wordfence呼吁Popup Builder用户,应儘速更新到已修补的版本。

WordPress软件定制插件Popup Builder存在安全漏洞

Popup Builder允许用户透过拖曳来建立跳出视窗,以吸引造访者的目光,内容可能是新产品、优惠方案或订阅服务,有超过10万个WordPress网站安装这个插件程式。Wordfence在今年3月4日提报了相关漏洞之后,Popup Builder已于3月11日释出了修补所有漏洞的 3.64.1版。


不过,Wordfence的威胁情报团队在3月初发现,该定制开发插件程式含有许多漏洞,其中一个漏洞,允许骇客在Popup Builder所发表的任何视窗,注入恶意的JavaScript,以在载入的时候执行。另一个漏洞则允许任何登入的使用者,就算是拥有最小权限的订阅用户,都能汇出订阅者名单、系统配置资讯,或是允许他们存取该插件程式的各种功能。研究人员说明,在第一个允许骇客注入恶意JavaScript的漏洞中,通常是用来将使用者导至其它的恶意网站,或者是窃取使用者浏览器中的机密资讯,但假设是一个网站管理员在登入时,造访或预览了含有该恶意视窗的页面,骇客便有可能接管他的网站。

相关资讯

安全软件定制产品Microsoft Defender ATP向多平台扩展

安全软件定制产品Microsoft Defender ATP向多平台扩展

MicrosoftDefenderATP将进一步从Windows平台跨出,再推出iOS、Android及Linux版公开版。微软去年3月将WindowsDefenderATP改名M

标签: Microsoft Defender ATP

简单分析常见的手机软件定制不成功因素

简单分析常见的手机软件定制不成功因素

如今,大家慢慢养成使用移动设备中的APP手机定制软件冲浪上网的习惯,将计算机联网的模式逐渐转移来到移动手机设备上,在移动设备上任何时候的聊语音、逛朋友圈、微博发文、阅览资讯等,根据

标签: 软件定制 手机软件定制 手机软件定制不成功因素

Azure Maps Creator地图定制创建软件工具

Azure Maps Creator地图定制创建软件工具

最新发布新的Azure地图定制创建软件工具(AzureMapsCreator),让使用者得以方便地为室内空间建置地图,并随著事件动态变化。这个地图创建工具可用于办公室、商场、工厂和

标签: 软件定制 Azure Maps Creator